Seguridad Informática

Seguridad informática explicado en unos básicos pasos, desde como eliminar un virus, quitar restricciones de los sistemas operativos, buscar códigos maliciosos en el sistema como el análisis de cracks, keygens, bugs. También encontraras manuales de programas para su multi-uso.

Tarjetas animadas falsas de TarjetasBubba enviadas como SPAM

Publicado por Israel Rangel - 03/07/09 a las 11:07:33 pm

El día de hoy curiosamente recibo un email de un correo muy raro, que dice que me ha enviado una postal/tarjeta animada de tarjetasbubba.com, “según” eso dice, el correo se muestra de la siguiente manera:

Al entrar ó al ser redirigido al sitio web falso, veremos que el sitio web nos generará un tipo de engaño diciendo que tenemos una versión antepasada de Adobe Flash Player, bueno, de todas maneras la descarga del programa virus se realizará de manera automática, veremos como lo hace de la siguiente manera:

Tenemos que ser consientes de este tipo de engaños, la manera más fácil de detectar esto, es sabiendo el tipo de dominio que usa, a continuación les pondré la siguiente diferencia de los dominios:

• hxxp://kabultimes.af/media/tarjetasBubba/ – Sitio web eliminado
• hxxp://192.167.240.12/ARRM1/templates/xos_travelportal/tarjetasbubba/ – Sitio web eliminado
• hxxp://www.mlib.cnr.it/ARRM1/templates/xos_travelportal/tarjetasbubba/ – Sitio web eliminado
• hxxp://muranoinc.com/works/tarjetasBuBA/- Sitio web eliminado
• hxxp://asociacionbecarioscasanare.org/tmp/tarjetasBubba – Sitio web eliminado
• hxxp://tarjetasbubba.co.cc/- Sitio web funcionando
• http://www.tarjetasbubba.com/ – Sitio web seguro

A continuación dejare una breve descripción del archivo infectado:

• Nombre del archivo: Flash-Installer-Windows.exe
• Peso del archivo: 352 KB (352256 bytes)
• MD5: cba4d825ee7907f88a3ef5cc7b71a6d5
• Análisis por virustotal: 16/41 Antivirus lo detectaron a la fecha
• Imagen:

Solución: Si se encuentra infectado por este malware, se ha invetando una posible eliminación de este malware, puedes seguir el tema en nuestro foro de “Eliminar el trojan de TarjetasNico o TarjetasBubba“.