El mismo viene comprimido en una carpeta ZIP y tiene una baja muy baja de detección.
Por Canal26
Viernes 1 de Marzo de 2024 - 15:55
Esta semana comenzó a circular una nueva estafa virtual por medio de correos electrónicos. Se trata de un virus troyano que llega camuflado como un comprobante de transferencia y ataca los dispositivos de los usuarios para robar datos y acceder al homebanking de las personas.
El virus viene dentro de un archivo .ZIP (carpeta de archivos comprimidos). Esto hace que tenga baja tasa de detección y alta peligrosidad.
“Si recibes un correo que te pagaron algo que no esperabas y te envían el comprobante. ¡ES MENTIRA!”, advirtió el experto Cristian Borghello en su cuenta de Twitter.
Te puede interesar:
Ventilar la casa para evitar enfermedades respiratorias: cómo hacerlo de forma correcta, según la OMS
Muchas personas recibieron un email en el que se informaba sobre una transferencia interbancaria de dinero recibida en una cuenta cheque o ahorro. El monto recibido era muy alto: más de $700.000.
En el correo se indicaba que el comprobante de la transferencia estaba disponible para descargarlo desde un enlace incluido en el cuerpo del mensaje. Al hacer click en el link se ponía en funcionamiento la descarga de una carpeta .ZIP de archivos comprimidos.
Al descomprimir esa carpeta, aparece un programa instalador MSI, es decir, un virus troyano. Estos virus tienen la capacidad de propagar programas y códigos maliciosos (malware) e instalarlos en un dispositivo. Una vez instalado, se activa y comienza a recopilar información del usuario.
El troyano luego envía esta información al servidor del atacante en un formato codificado.
1
WhatsApp: cómo saber quién te bloqueó de su lista de contactos con un sencillo truco
2
Atención usuarios de billeteras virtuales: la nueva estafa que simula una transferencia errónea de dinero
3
El celular acumula 10 veces más bacterias que el inodoro: cómo limpiarlo correctamente
4
Paso a paso: qué hacer si me bloquearon o suspendieron la cuenta de WhatsApp
5
Cómo era "i-Server", la plataforma que simulaba ser de Apple, pero era una estafa de ciberdelincuentes
Mantenete siempre informado