Google+ invitaciones falsas = malware

Las invitaciones para la nueva red social de Google son un tema muy popular entre los usuarios que están ansiosos por probarla.
Si un tema es popular, significa que los cibercriminales pueden usarlo para tratar de infectar a los usuarios curiosos, y los cibercriminales brasileños ya han comenzado a enviar invitaciones falsas de Google+ que contienen enlaces maliciosos para infectar a los usuarios con troyanos bancarios.
Hoy encontramos una de estas invitaciones, dirigida a usuarios que hablan portugués:

La invitación falsa tiene un enlace que dirige a google****.redirectme.net. Al ingresar, redirige al usuario a un troyano bancario brasileño muy común, un archivo .cmd alojado en Dropbox, y que nuestro motor heurístico ya detecta.
Lo más interesante en el mensaje es otro enlace que dirige a un formulario de Google Docs. El mensaje muestra el enlace como “envía la invitación a tus amigos”, pero en realidad es un formulario falso creado con el propósito de recolectar nombres y direcciones de correos electrónicos de las nuevas víctimas:

Ya hemos alertado a Dropbox sobre el archivo malicioso y a Google sobre el formulario falso.
Si te interesa unirte a Google+, ten paciencia y no creas en las promesas de invitaciones que recibas por correo electrónico.