La compañía de seguridad Panda Labs ha alertado
esta semana de un ataque
de spam que se realiza a través del envío de correos electrónicos falsos que
usan la imagen de Facebook y
buscan instalar el 'malware' ransomware o un troyano bancario.
Panda Labs ha identificado el exploit
Blackhole como
eje de la amenaza. Este kit de exploits es la amenaza web más frecuente en la
actualidad, puesto que supone el 28% del total de las amenazas descubiertas por
Sophos y el 91% de las detectadas por AVG.
En el correo electrónico, que
aparentemente ha sido enviado por Facebook, se pide a los usuarios que pinchen en un
enlace para restaurar su perfil de la red social,
puesto que se les avisa de que ha sido eliminado. Al hacer click se producen
una serie de redireccionamientos que conducen a la instalación del 'malware'.
En el mensaje que se recibe se
puede leer: "Hola, has desactivado tu cuenta de Facebook. Puedes volver a
activarla en cualquier momento conectándote a Facebook con tu antigua dirección
de correo y contraseña. De esta forma, podrás volver al sitio del modo
habitual". El mail está firmado
por "el equipo de Facebook".
Sin embargo, el remitente del
mensaje es nondrinker@iztzg.hren
lugar de Facebook. Además, en el asunto del mensaje se puede leer "has
recibido un nuevo comentario", mientras que el cuerpo del texto informa de
la cancelación de la cuenta.
Para no caer en este tipo de
ataques, Panda Labs recomienda utilizar el complemento NoScript de Firefox o NotScripts para Chrome,
además de WOT para comprobar el estado de un sitio web.
0 comentarios:
Xpresate Libremente
Cuéntanos lo que estás pensando ... !