InfoMalwares

Mensaje de SPAM cambia el fichero HOSTS

Publicado el 20. Ago, 2009 por el autor Israel Rangel en la categoria Spam y ha sido 13 veces visto.

Recientemente, hemos detectado un nuevo ataque de spam que intenta captar datos de usuarios bancarios brasileños. La mecánica de este ataque son simples. Los usuarios reciben este correo spam:

El correo electrónico afirma que el usuario ha recibido una tarjeta electrónica, y contiene un enlace a “leer” dicha tarjeta. Al hacer clic en el vínculo correspondiente, un archivo se descarga y ejecuta:

Aparentemente no ocurre nada, si usas Internet Explorer se abrirá una ventana mostrando una web relacionada con la tarjeta inicial de “phishing”. Sin embargo, el archivo HOSTS es cambiado y ajustado para cambiar algunos sitios web de Brasil por un sitio web malintencionado. Toda la información publicada en cualquiera de dichas páginas serán robadas por el atacante.

Vía | TrendMicro Blog
Traducción | Por InfoMalwares

Temas relacionados:

• Tarjetas animadas falsas de TarjetasBubba enviadas como SPAM
• Falso mensaje de transferencia de fondos
• Tarjetas de felicitación alerta por email
• Nota de envio de laptop contiene malware
• Falso Windows Live malware se propagaba a través de correo electrónico
• Spam de Info@hi5 con TarjetasNico
• Correo electrónico enfocado al spam para MS. Outlook Web Access
• Actualización maliciosa de Microsoft Outlook/Outlook Express (KB910721) regresa