Alerta por troyano disfrazado de correo sobre fútbol

[wolfbcn]

El fútbol es un gran imán para atraer a miles de fanáticos del deporte en todo el mundo, y eso lo saben aprovechar muy bien los creadores de malware. En esta ocasión, han intentado infectar a usuarios de Uruguay, aprovechando la pasión que genera cada encuentro entre rivales clásicos.

La República Oriental del Uruguay, pequeño país de América del Sur sobre el océano Atlántico, no escapa a la pasión por este deporte, que divide a la población básicamente entre dos equipos "grandes", Peñarol y Nacional.

Una nueva amenaza que se propaga por medio de un correo electrónico, intenta mediante tácticas de ingeniería social, que la víctima abra los enlaces contenidos en un mensaje, para descargar un software que permitiría votar por el ganador entre los dos contendientes al disputarse uno de los recientes partidos clásicos entre ambos equipos.

El texto del mensaje es el siguiente:

Asunto: Peñarol va ganando 54% a 46% vota ahora!!

Texto del mensaje:

QUIEN GANA EL CLASICO EL MANYA QUE SE CREE CAMPEON o EL BOLSO QUE NO ESTA MUERTO vota por tu cuadro ahora! descarga el progama y votaya!!


por el manya: hxxp://[removido]/334186/manya.exe
por el bolso: hxxp://[removido]/334184/bolso.exe

Ambos enlaces llevan a la descarga del mismo archivo malicioso pero con diferente nombre, sin importar cual sea el equipo favorito de la víctima.

ESET detecta esta amenaza como el troyano Win32/Bifrose.NEL, y al momento de escribir esta noticia, ambos enlaces continúan activos. En un año en donde el fútbol se convierte sin duda en protagonista, ante la proximidad del próximo mundial a disputarse en Sudáfrica, es de esperar que el tema de este deporte sea utilizado en múltiples formas de ataques.

Además de mantener el software de seguridad, y las actualizaciones de nuestro sistema operativo y programas más utilizados al día, es importante recordar que hacer clic en enlaces no solicitados, puede meternos un gol... en nuestra propia portería.

FUENTE :http://www.laflecha.net/canales/seguridad/noticias/alerta-por-troyano-disfrazado-de-correo-sobre-futbol