1 2 3 4 5 6

URL para "cancelar suscripción" en un fax no deseado dirige al malware

Virus Bulletin 24-Feb-2012

Investigadores de Vircom descubrieron un fax no deseado con una URL para 'cancelar suscripción' que contiene un troyano descargable.

Los faxes no deseados (también conocidos como "fax spam"), han sido comunes desde finales de 1980. Aparte de ser molestos, son un desperdicio de papel y tinta. Muchos usuarios estarían encantados de encontrar una manera de detener su recepción - y la URL impresa en la parte inferior de este fax promete exactamente eso.


Créditos: emailsecuritymatters
Créditos: emailsecuritymatters

Sin embargo, tras explorar un poco más,  se encontró que la dirección URL no da de baja al usuario de las listas de los remitentes, sino que intenta infectarlo con un troyano descargable.

Teniendo en cuenta que la dirección URL se aloja en un subdominio .co.cc gratuito de redirección, el cual es reconocido históricamente por albergar programas maliciosos y mensanjes de publicidad spma, los expertos no se sorprenden de esto. No obstante, para la mayoría de los receptores, la dirección habría parecido legítima e inofensiva.

Más información en materia de seguridad de correo electrónico del blog Vircom aquí.

Fuente: Virus Bulletin AA

Universidad Nacional Autonoma de México Aviso legal |  Créditos |  Staff |  Administración
Copyright © Todos los derechos reservados
UNAM - CERT