En la siguiente captura se puede apreciar un correo falso que simula ser una tarjeta virtual, el atacante se hace pasar por un conocido servicio online de postales para propagar un troyano:
Al hacer clic para ver la supuesta postal se inicia la descarga de un ejecutable llamado TarjetasBubba.exe (VT 14/43), si bien para muchos puede ser algo sencillo de detectar, siempre hay usuarios desprevenidos que no conocen esta clase de ataques.
El archivo además, una vez que se descarga, muestra un icono con forma de corazón para parecerse más a una postal de amor:
Como regla general siempre hay que tener cuidado con los enlaces que se reciben por correo y las descargas de archivos, sobre todo cuando no se sabe por qué los envían. Además, con las tarjetas virtuales hay que tener especial cuidado ya que son muy utilizadas como gancho para engañar, los siguientes son algunos ejemplos comentados en el blog:
– Postal falsa para infectar el equipo y el router
– Troyano en sitio falso de postales Gusanito
– Phishing de Gmail, Andreita me envió una postal
Gracias David por el envío.