El precio de la fama
|
Esta tarde han lanzado un spam, dirigido a usuarios brasileños, en un intento de engañarlos para que se descarguen un troyano. La excusa esta vez es avisarles de que están infectados con un virus, W32.Jeefo@mm, y ofrecen un enlace para que se descargue una vacuna genérica para desinfectarse (que en realidad es el troyano).
Vamos a echarle un vistazo ahora, pero intuyo que va a estar relacionado con el robo de credenciales de banca electrónica. Hasta aquí lo de siempre, nada especial. Este mismo mensaje ya había sido lanzado imitando provenir de diferentes fuentes confiables, como Symantec. La novedad es que esta vez han imitado provenir de VirusTotal.
 Buscándole el lado positivo, quiere decir que en Brasil debemos ser una fuente bastante conocida y confiable. De hecho, aunque VirusTotal es un servicio muy internacional y recibimos visitas desde prácticamente todas partes del globo, Brasil es uno de los países que suele encabezar las visitas a VirusTotal (como anécdota, España ocupa el puesto 16 con el 1,23% de las visitas durante este mes de enero).
 De momento sólo Kaspersky detecta el "bicho" cómo [Trojan-Spy.Win32.Delf.nc], y Fortinet, que es muy sensible (para lo bueno y lo malo) como [suspicious]. El troyano ya está distribuido a los diferentes laboratorios, vamos a ver cuanto tardan en detectarlo... |