Correo con mensaje multimedia descarga troyano Dorkbot

Se detecto hace unas semanas un correo electrónico falso de una importante compañía de telefonía celular, informando sobre un mensaje multimedia (MMS) que contiene una liga, la cual es para descargar un malware, dicho correo está enfocado en usuarios chilenos, ya que contiene un sufijo .cl:

La liga redirecciona al usuario a una página que simula ser el portal de la compañía, desde donde se supone accesará al supuesto mensaje multimedia, una vez entrando se descarga un archivo ejecutable con el nombre de DescargaMMS.exe, que al ser escaneado se detecta como Win32/Dorkbot.B gusano.

Ya descargado, el archivo se enmascara con un ícono que aparenta ser un archivo multimedia, intentando engañar al usuario para que lo ejecute, si así se hace, el equipo queda infectado por el malware Dorkbot, con lo cual la máquina pasa a ser un equipo zombie controlado por un agente externo.

 

Es importante para el usuario estar siempre alertas ante este tipo de amenazas, aprender a no descargar o ejecutar archivos de dudosa procedencia y tener un programa antivirus debidamente actualizado, así como nunca acceder a ningún enlace que no provenga de un sitio de su total confianza.

 

Tagged amenazas informáticas, malware, proteger sistema contra virus, seguridad informática, troyano