El siguiente es un ejemplo de spam, fácilmente identificable como tal, pero que aún así puede engañar a más de uno. Como se puede ver en la siguiente captura, simula ser enviado por Visa y alerta sobre un supuesto bloqueo en la tarjeta de crédito.
El objetivo del atacante es convencer a las víctimas de abrir el archivo adjunto, se trata de un .ZIP que contiene un troyano VISA_ID48832743.exe (VT 20/42):
El mensaje es una variante de la campaña de spam que comentaba hace unos días con correos falsos de UPS.
Hay varios detalles que permiten determinar que se trata de un engaño, los más llamativos además del adjunto sospechoso y el hecho de terminar en la bandeja de spam, son la redacción poco seria y la forma en que se refieren al cliente, si fuera un mensaje real enviado por una institución financiera debería incluir su nombre o algo que lo identifique… nunca un Dear User (Estimado Usuario) al principio.
Recuerda tener precaución con todos los adjuntos que recibas, sobre todo con aquellos que no esperabas.
En SpamLoco cuentas con un Foro donde puedes pedir ayuda en caso de dudas, también puedes reenviarme cualquier mensaje sospechoso a contactospamloco+denuncia [arroba] Gmail.com.
Es en el caso de los que usamos Windows ¿Verdad? Lo que usan Ubuntu o Macs casi no pueden ejecutarlo o sí?
Si, los .exe en Ubuntu o Mac no funcionan salvo que se utilice algún emulador.
De todas formas, en ataques personalizados se pueden enviar archivos infectados para que se abran en Ubuntu y Mac.