InfoMalwares

Falso mensaje de transferencia de fondos

Publicado el 10. Ago, 2009 por el autor Israel Rangel en la categoria Spam y ha sido 21 veces visto.

El día de hoy, durante el seguimiento de nuestras trampas de spam, fue recibido un mensaje falso diciendo algo acerca de la transferencia de fondos, analizando el mensaje observamos lo siguiente:

Agregando que este mensaje tiene una mala ortografía y observando la gramática del texto sospechamos inmediatamente de él. El mensaje también tiene un archivo adjunto denominado “WU Money Sent.exe“.

En este punto cualquier persona habría eliminado el email con su archivo adjunto. Sin embargo, si se ejecuta el archivo adjunto, la siguiente nota se muestrará:

Mientras que se abre este archivo de texto, un archivo del tipo self-extracting (rar) se ejecuta. El malware esta diseñado para terminar ciertos programas antivirus del sistema e instala silenciosamente un keylogger que registra todas las pulsaciones de teclas en la máquina infectada.

Los únicos fondos que serán transferidos en este panorama, serán probablemente los robados de su cuenta.

Vía | Sophos Blogs
Traducción | Por InfoMalwares

Temas relacionados:

• Tarjetas animadas falsas de TarjetasBubba enviadas como SPAM
• Mensaje de SPAM cambia el fichero HOSTS
• Tarjetas de felicitación alerta por email
• Nota de envio de laptop contiene malware
• Falso Windows Live malware se propagaba a través de correo electrónico
• Spam de Info@hi5 con TarjetasNico
• Correo electrónico enfocado al spam para MS. Outlook Web Access
• Actualización maliciosa de Microsoft Outlook/Outlook Express (KB910721) regresa