Piratas informático están propagando mensajes maliciosos que dicen ser invitaciones a la ceremonia de entrega de los Premios Nobel de la Paz, pero que en realidad tienen como propósito infectar el ordenador de sus víctimas con un programa nocivo.
El remitente del correo dice ser un representante del Foro Libertario de Oslo, una organización que no está directamente relacionada con los Premios Nobel.
El asunto del mensaje dice: “Invitación para la ceremonia de entrega del premio Nobel a Liu Xiaobo”, y los piratas escribieron lo siguiente en el cuerpo del mensaje: “Adjunto una carta del fundador del Foro Libertario de Oslo Thor Halvorssen invitándolo a asistir a la ceremonia de entrega de Premios Nobel de la Paz este 11 de diciembre en Oslo. Por favor no dude en comunicarse conmigo si tiene alguna pregunta”.
El correo fraudulento incluye un archivo PDF que explota una vulnerabilidad en Adobe Acrobat y Reader. El troyano que instala permite que el atacante tome control del ordenador de la víctima y elimine archivos, lo utilice para atacar otros sistemas y espíe las acciones del usuario, entre otras cosas.
No se sabe quién está detrás del ataque, pero algunos sospechan que tiene el mismo origen que un correo electrónico personalizado que recibió el director del Nobel Institute, Geir Lundestad. Este correo estaba diseñado para robar datos privados del director, incluyendo sus datos de acceso al sistema.
Aunque no se revelaron muchos detalles del ataque, Christophe Birkeland, director del Equipo de Respuesta a Emergencias Informáticas de Noruega afirmó que “alguien está tratando de infectar el Nobel Institute” y que “muchos factores indican que la misma persona es responsable de ambos ataques”.
Fuentes:
The Politics Of Malware Dark Reading
New cyber attack linked to Nobel Peace Prize AFP
That Nobel invite? Mr. Malware sent it Committee to Protect Journalists
Spammers propagan invitaciones falsas para asistir a la entrega de Premios Nobel