Falso mensaje de UPS distribuye malware

Publicado por Lenis

Julio 16, 2008

Visitado 90 veces, 2 Hoy

Si eres nuevo en este sitio, puedes suscribirte a Tecnoseguridad via RSS o recibir la noticias via email. Gracias por tu visita !

Una gran cantidad de ordenadores han sido infectados cuando sus usuarios abrieron un correo con un adjunto. La propagación de esta amenaza parece haber sido mayor que otras reportadas en este mes.

Varios investigadores y empresas de seguridad, han alertado sobre un correo electrónico que está siendo distribuido con una amenaza adjunta. El mismo se aprovecha del nombre de la conocida empresa UPS para dar más autenticidad al remitente y al texto, ganando la confianza de la víctima, para lograr que abra el peligroso archivo adjunto.

La sigla UPS corresponde a United Parcel Service Inc., una de las más grandes empresas de correo y entrega de paquetes en el mundo al igual que DHL, FedEx y otras

El texto en el correo da a entender que un paquete no pudo ser entregado, y que adjuntan en la notificación un documento que permitirá hacer el tramite, en una de las oficinas de la compañía.

Hay quienes no han abierto el adjunto y optaron sabiamente por preguntar a otros o directamente al departamento de soporte de UPS. Los que lo abrieron, reportaron tener problemas posteriormente para iniciar sus equipos, ya que el sistema operativo dejó de responder.

Esta amenaza es detectada por ESET como Win32/TrojanDownloader.Tiny.NDM.

La magnitud del problema ha hecho que UPS hiciera en su sitio oficial una declaración al respecto. En ella se aclara que ellos envían notificaciones por correo, pero es muy raro que incluyan archivos adjuntos en sus mensajes. Además ofrece a quienes lo deseen, la opción de verificar si el mensaje es auténtico mediante un formulario de soporte.

No es aconsejable abrir adjuntos no solicitados, y si por alguna razón debemos hacerlo, siempre hay que revisarlo antes por un antivirus actualizado, no importa cuan segura y confiable sea la fuente.

Fuente: http://www.enciclopediavirus.com/noticias/verNoticia.php?id=1034