[ad_1]
Los usuarios de GMAIL están siendo advertidos de un correo electrónico peligroso que podría robarle sus ahorros.
Los expertos en ciberseguridad dicen que el mensaje contiene un archivo adjunto dudoso que, si se abre, pone en riesgo su cuenta bancaria.
1
El ataque fue detallado en una publicación de blog la semana pasada por Diana Lopera, investigadora principal de seguridad de Trustwave.
Al parecer, el mensaje toma diferentes formas e inunda las bandejas de entrada de los usuarios de Gmail, Outlook y otros proveedores.
“Los mensajes de esta campaña tienen dos cosas en común”, escribió Diana el 24 de marzo.
«Primero, el cuerpo del correo electrónico contiene un texto similar que, como de costumbre, llama la atención del destinatario sobre el archivo adjunto.
«En segundo lugar, el correo electrónico contiene solo un archivo adjunto llamado ‘solicitud.doc'».
Añadió: «Una vez que el atacante engaña al destinatario para que extraiga el contenido de ‘request.doc’… el sistema puede verse comprometido».
Según los investigadores, los atacantes utilizan formatos de archivo que normalmente no despertarían sospechas.
Una opción popular es un archivo ISO, un conjunto de datos que se encuentran comúnmente en un disco, como un CD o DVD.
El texto del correo electrónico dirige al destinatario al archivo adjunto, que está vestido para parecerse a un archivo de texto simple.
Sin embargo, una vez abierto, el archivo adjunto infecta su teléfono o PC con el malware Vidar que absorbe datos.
Como explica Diana, Vidar puede robar información y datos de una amplia gama de navegadores y aplicaciones.
No está claro exactamente qué buscan los atacantes, pero con frecuencia se usa malware similar para arrebatar las credenciales bancarias en línea de las personas.
Los nombres de usuario y las contraseñas de las plataformas de redes sociales como Facebook también son una fuente común para los ciberdelincuentes hambrientos de datos.
Una vez que Vidar roba sus datos, puede eliminar los archivos que creó en su sistema, desapareciendo sin dejar rastro, dijo Diana.
Afortunadamente, evitar esta campaña de piratería de Gmail es relativamente fácil.
Durante años, los expertos cibernéticos han instado a las personas a no abrir archivos adjuntos en correos electrónicos de fuentes que no reconocen.
Incluso si reconoce al remitente, vale la pena verificar primero el mensaje y el archivo adjunto.
Varias estafas implican el uso de direcciones similares a personas o empresas conocidas para engañar a las víctimas para que hagan clic en un archivo adjunto o enlace.
Si te preocupa haber sido víctima de una estafa financiera, lo primero que debes hacer es ponerte en contacto con tu banco.
Luego debe informarlo a ActionFraud. Su sitio web es actionfraud.police.uk y su número de teléfono es 0300 123 2040.
Los mejores consejos y trucos para teléfonos y dispositivos.
¿Buscas consejos y trucos para tu teléfono? ¿Quiere encontrar estas características secretas en las aplicaciones de redes sociales? Tenemos lo que necesitas…
¡Pagamos por tus historias! ¿Tiene una historia para el equipo de tecnología y ciencia de Sun Online? Envíenos un correo electrónico a [email protected]
[ad_2]