Spam llama a restaurar la contraseña de Twitter

14/06/2010

El ataque se ha detectado como Trojan.Generic.Win32 y actualmente es reconocido por 19 de 41 motores en Virus Total.

Diario Ti: Websense Security Labs ThreatSeeker Network detectó un nuevo correo electrónico no deseado como una notificación para restaurar la contraseña de Twitter.

Se han registrado casi 55,000 ejemplos de este correo spam malicioso hasta ahora. El mensaje contiene un enlace a un sitio Web comprometido que, cuando se pulsa sobre él o se pega en el navegador, le pide al usuario descargar un ejecutable malicioso llamado password.exe. El ejecutable resulta ser un antivirus falso llamado Protection Center Safebrowser.

Carl Leonard, Gerente de Investigación Senior de Websense Security Labs: “Lo que distingue a esta campaña de antivirus falso de otras que hemos visto es que muestra en su escritorio algunos de los archivos maliciosos que instala. Esto hace más creíble la notificación de ataque. Una empresa necesita realmente considerar una solución que le ofrezca seguridad en tiempo real para reducir la amenaza del cibercriminal moderno".

Fuente: Websense.