Se ha detectado un nuevo correo basura que supuestamente proviene de DHL. Es importante estar alerta, ya que esta vez lo atacantes han mejorado sus técnicas. No han mandado un mensaje en inglés o en español con faltas de ortografía, como suele pasar en otras ocasiones y esto nos hace sospechar de intenciones maliciosas, si no que se trata de un mensaje escrito de la forma adecuada. Además, contiene un fichero adjunto que se hace pasar por un documento de texto (.doc), pero que oculta un ejecutable (.exe).
Casi todos los correos localizados que portaban el virus portaban este aspecto, aunque hay algún detalle que puede variar levemente:
Subject: DHL Servicios. Recibir parcela NR. ______
Content:
Estimado cliente
El mensajero de nuestra Compañía no pudo entregarle en envío en su domicilio.
Causa: Error en la indicación del domicilio de entrega.
Puede recibir su envío personalmente en la oficina de correos cercana a su domicilio.
Atención!
A esta carta se le adjunta una etiqueta postal. Usted debe imprimir la etiqueta para poder recibir el envío en la oficina de correos.
Gracias.
DHL Servicios
El usuario no ve nada sospechosos y se descarga la supuesta etiqueta postal que viene adjunta en el documento de texto, pero que en realidad es un archivo malicioso que contiene un virus que puede ser de distintos tipos. Se han encontrado tanto falsos antivirus, como troyanos mediante los cuales un atacante puede tomar el control de equipo. El nombre del adjunto se da forma aleatoria.
Fuente: Inteco Cert
