POR AGENCIA A.F.
La noticia de un supuesto romance entre la cantante Shakira y el futbolista Alexis Sánchez, compañero de equipo de Gerard Piqué, se ha convertido en el último invento de los ciberdelincuentes para hacerse con todo tipo de datos bancarios de los usuarios que abran este dañino email que está circulando por toda la red mundial.
El correo contiene un supuesto vídeo donde se afirma que se ve a Shakira bailando de forma sugerente con Alexis Sánchez, además de declaraciones de algunos jugadores del Fútbol Club Barcelona opinando al respecto de esta noticia. Si un usuario pulsa sobre alguno de los enlaces proporcionados en este correo, se descargará un troyano que las soluciones de seguridad de ESET detectan como Win32/Qhost.OQJ, el cual modifica el archivo hosts del sistema para realizar un pharming local (en este caso, para suplantar entidades bancarias) y obtener un beneficio económico mediante técnicas de phishing.
Una vez un usuario ha sido infectado, si intenta acceder a una de las entidades bancarias que han sido suplantadas tras editar el archivo hosts del sistema, se conectará a una web falsa que simula ser la del banco real. En esa web se le pedirán los datos de acceso a su cuenta, además de otros datos usados como medidas de seguridad como su pin o los datos de su tarjeta de coordenadas, mostrando al final del proceso una ventana animada que le informa de que la información está siendo verificada.
Josep Albors, director de comunicación de Ontinet.com analiza el fraude: “Sabemos que los ciberdelincuentes utilizan todo tipo de artimañas para hacernos caer en sus trampas, normalmente aprovechando noticias con mucha repercusión para aprovecharse de la curiosidad de los usuarios. No obstante, tampoco es extraño encontrarnos con casos como este. Como vemos, a pesar de que la técnica no es nada novedosa, la utilización de una noticia polémica y que despierta la curiosidad de los usuarios puede hacer que esta sea una campaña muy exitosa para los ciberdelincuentes. Desde el laboratorio de ESET en Ontinet.com recomendamos desconfiar de este tipo de correos con noticias sensacionalistas, verificar siempre la información sospechosa en otros medios y nunca pulsar en los enlaces que se nos proporcionan de esta forma”.
Tema anterior
Primer 