Falsos correos electrónicos de Microsoft Outlook distribuyen malware

[wolfbcn]

Los expertos de Trend Micro han detectado una interesante campaña de distribución de malware que utiliza un falso correo electrónico de Microsoft Outlook que pretende incluir un mensaje de voz.

http://news.softpedia.com/images/news-700/Fake-Microsoft-Outlook-Voice-Mail-Emails-Spread-Malware.png

Los correos electrónicos, titulados "Recibiste un correo de voz", contienen un vínculo, pero también tienen un archivo adjunto. La campaña de spam parece estar impulsada por la botnet Cutwail.

Según los investigadores, los enlaces apuntan a sitios web comprometidos que alojan código similar a aquello visto en campañas del kit de explotación BlackHole. Esto podría indicar que los ciberdelincuentes están buscando un kit de explotación que reemplace a BlackHole, pero los expertos dicen que no pueden estar seguros.

Por otro lado, el archivo adjunto esconde una versión del troyano Upatre, que descarga e instala a ZeuS, un malware diseñado para robar información bancaria de los ordenadores infectados.

La semana pasada, Trend Micro advirtió que los ciberdelincuentes estaban usando la botnet Cutwail y el troyano Upatre para distribuir el notorio ransomware CryptoLocker.

http://news.softpedia.es/Falsos-correos-electronicos-de-Microsoft-Outlook-distribuyen-malware-400376.html