El día de hoy curiosamente recibo un email de un correo muy raro, que dice que me ha enviado una postal/tarjeta animada de tarjetasbubba.com, “según” eso dice, el correo se muestra de la siguiente manera:

03072009110623pm Tarjetas animadas falsas de TarjetasBubba enviadas como SPAM

Al entrar ó al ser redirigido al sitio web falso, veremos que el sitio web nos generará un tipo de engaño diciendo que tenemos una versión antepasada de Adobe Flash Player, bueno, de todas maneras la descarga del programa virus se realizará de manera automática, veremos como lo hace de la siguiente manera:

03072009111150pm Tarjetas animadas falsas de TarjetasBubba enviadas como SPAM

Tenemos que ser consientes de este tipo de engaños, la manera más fácil de detectar esto, es sabiendo el tipo de dominio que usa, a continuación les pondré la siguiente diferencia de los dominios:

  • hxxp://kabultimes.af/media/tarjetasBubba/ – Sitio web eliminado
  • hxxp://192.167.240.12/ARRM1/templates/xos_travelportal/tarjetasbubba/ – Sitio web eliminado
  • hxxp://www.mlib.cnr.it/ARRM1/templates/xos_travelportal/tarjetasbubba/ – Sitio web eliminado
  • hxxp://muranoinc.com/works/tarjetasBuBA/- Sitio web eliminado
  • hxxp://asociacionbecarioscasanare.org/tmp/tarjetasBubba – Sitio web eliminado
  • hxxp://tarjetasbubba.co.cc/- Sitio web funcionando
  • http://www.tarjetasbubba.com/ – Sitio web seguro

A continuación dejare una breve descripción del archivo infectado:

  • Nombre del archivo: Flash-Installer-Windows.exe
  • Peso del archivo: 352 KB (352256 bytes)
  • MD5: cba4d825ee7907f88a3ef5cc7b71a6d5
  • Análisis por virustotal: 16/41 Antivirus lo detectaron a la fecha
  • Imagen:

flashinstallerwindows Tarjetas animadas falsas de TarjetasBubba enviadas como SPAMSolución: Si se encuentra infectado por este malware, se ha invetando una posible eliminación de este malware, puedes seguir el tema en nuestro foro de “Eliminar el trojan de TarjetasNico o TarjetasBubba“.