Los spammers están propagando mensajes falsos con un enlace que simula ser de la cadena de noticias globo.com.
El asunto utilizado se relaciona con un supuesto video de los rescates en Japón: «Encontrados mais de 5.000 mil corpos proxima a praia Ojika no japao. Veja o video do desespero da equipe de resgate«.
Al hacer clic se inicia la descarga de un troyano (VT 28/43):
En el mismo servidor también tienen páginas que realizan una redirección hacia un kit de phishing del banco Santander, como se puede ver en las siguientes capturas también destinado a usuarios de Brasil:
Gracias Renato por el aviso!
Ver también:
Multas falsas en Brasil propagan troyano.
Promoción de Gol, viaja ida y vuelta a cualquier parte de Brasil.
Si cancelaste no pasa nada.
Además al ser un equipo Mac, el archivo .exe no se puede ejecutar :) por eso son más seguros los Macs, este ataque está dirigido a usuarios de Windows.
Adviertele a tu amiga, tal vez tiene la PC infectada.
Pues yo he clicado pensando que era un link de noticias que me mandaba una amiga brasileña y cuando he visto que era un .exe le he dado al botón de cancelar (unos 3 segundos después de empezar la descarga) no sé si se habrá paradao la descarga y no lo tengo….es un mac mi ordenador…si lo he cancelado no lo tendre verdad?
Alguien sabe como coño se elimina?