Falso aviso de multas descarga virus

Reporte

Recibimos reportes sobre correos falsos que imitan un aviso sobre multas pendientes e incluyen supuestos enlaces a las foto-multas y se amenaza a los supuestos infractores con enviarlos a los tribunales y embargo.

WikicharliE Patrimonio de Chile

El mensaje de correo (errores incluidos) es el siguiente:

El mail dirige a la victima a dos sitios web y a la descarga del archivo malicioso:

• Video_Player_FLash_Avi.exe o también
• Infraccion_9073462_PDF.exe

todos en sitios vulnerados y con antecedentes de alojar malware.

Objetivo

Con esta maniobra los delincuentes intentan y logran superar filtros de correo que evalúan la reputación de los vínculos. Al evaluar solo la primera parte del vínculo y no el resto del enlace, no "ven" nada objetable y los mensajes pasan sin problemas en la mayoría de los sistemas.

Si se analiza la cabecera de los correos se puede ver el origen de los mismos:

• Return-Path: anonymous@ns28089.ov[ELIMINADO].net
• From anonymous@ns28089.ov[ELIMINADO].net

Allí queda claro que los correos proviene de un sitio vulnerado .NET que nada tiene que ver con el gobierno Chileno y menos con el departamento de Justicia Chileno ni de Transito.

Un exámen elemental que puede hacer el receptor de tales mensajes, es posar el puntero sobre los hipervínculos, y así verá que los enlaces no tienen relación con ningún sitio de gobierno de Chile.

Leer más: Segu-Info: Falso aviso de multas fotográficas descargan malware http://blog.segu-info.com.ar/2011/10/falso-aviso-de-multas-fotograficas.html#ixzz2tGhZOTIH Under Creative Commons License: Attribution Non-Commercial Share Alike Mucho más de Seguridad Informática Segu-Info

Leer más: Segu-Info: Falso aviso de multas fotográficas descargan malware http://blog.segu-info.com.ar/2011/10/falso-aviso-de-multas-fotograficas.html#ixzz2tGfrm13p Under Creative Commons License: Attribution Non-Commercial Share Alike

Visita otros de nuestros artículos