Nuevo spam malicioso disfrazado de mensaje de Internet Explorer 7


Un nuevo mensaje spam intenta engañar a los usuarios que utilizan el último navegador de Microsoft.

Los mensajes están titulados como «Internet Explorer 7» y tienen la apariencia de un servicio de Microsoft.

El mensaje no tiene explicación ninguna, salvo un enlace en el que puede leerse «download the lastest version» y «about this mailing» describiendo el servicio de Microsoft.

Cuando se abre el enlace, se redirige al usuario a una página falsa que intenta descargar un archivo de 136 KB conocido como «update.exe». El archivo ejecutable infecta la máquina del usuario y descarga el malware.

La práctica de hacer parecer el malware como descargas de software legítimas no es nueva. Adobe advirtió a sus usuarios hace una semana de una falsa descarga de su plug-in de Flash para navegadores.

[tags]spam[/tags]