1 2 3 4 5 6

Campaña de spam malicioso para usuarios de QuickBooks

Help Net Security 05-Oct-2012

Campañas de spam malicioso que hacen referencia a Intuit aparecen cada dos meses aproximadamente, teniendo en cuenta que la compañía de organización de impuestos, contabilidad, administración financiera y servicios de facturación es extremadamente popular en EUA y Canada.

La última alerta, descubierta por GFI Software, intenta atrapar a los usuarios del software de contabilidad QuickBooks de Intuit, comercializado a propietarios de pequeños negocios, con una oferta de envió gratis al realizar el pedido de las formas de impuestos:

Desafortunadamente para los destinarios que hagan clic en el anuncio, los links incorporados no llevan a la página de ordenar, sino a una liga que muestra el mensaje "Conectando con el servidor ..." y que eventualmente los redirige a otra dirección que aloja el kit de exploits Blackhole.

Si el kit de administración explota cualquier falla de seguridad para las que fue diseñado, silenciosamente se infectara a la víctima con el malware.

Fuente: Help Net Security AC

Universidad Nacional Autonoma de México Aviso legal |  Créditos |  Staff |  Administración
Copyright © Todos los derechos reservados
UNAM - CERT