Autores
Estamos viendo una serie de correos spam que está difundiendo un artículo (falso) de CNN que dice que Estados Unidos ha comenzado a bombardear Siria.
Al pulsar en el enlace corto, se dirige al usuario a un paquete de exploits que afecta a las versiones más viejas y vulnerables de Adobe Reader y Java. Los atacantes prefieren usar el exploit de Java que el de Reader, ya que suele ser más confiable.
El exploit descarga un Trojan-Downloader en el sistema, que después descargará muchos otros programas maliciosos.
Hemos visto que estos actores usan varios métodos para convencer a la gente a que pulse en los enlaces de correos electrónicos, incluyendo correos falsos de Facebook y PayPal. También utilizan varios servicios para acortar URLs.
No me sorprende que los cibercriminales estén utilizando hechos de la actualidad en sus operaciones maliciosas. Si Estados Unidos decide hacer una intervención armada en Siria, seguro veremos muchos más correos maliciosos con este tema.
Autores
De los mismos autores
En la misma categoría
Correos falsos de CNN dicen que Estados Unidos está bombardeando Siria