Lo sospech desde un principio!

Nueva campaa maliciosa, ahora

en espaol, utiliza la muerte de Chespirito como anzuelo

Lo

sospech

desde

un

principio!

Nueva campaa maliciosa, ahora en

espaol, utiliza muerte de Chespirito
como anzuelo
Analistas de Kaspersky Lab acaban de registrar una segunda campaa de ingeniera social, ahora en
espaol, que utiliza la muerte de Chespirito como anzuelo. La campaa utiliza correos electrnicos
supuestamente provenientes de la cadena Televisa que detallan el siguiente asunto: Familia de
Chespirito demanda a sus mdicos por negligencias.
Dichos mensajes son falsos y vienen con adjunto comprimido como se puede ver en la imagen a
continuacin:

Despus de descomprimir el archivo adjunto, la vctima llega a tener el archivo malicioso llamado
Noticias_Chespirito.doc.
Si la vctima abre el documento, se le pedir habilitar los Macros para que pueda ver el contenido de
este. Sin embargo, al habilitar los Macros, automticamente se le descarga a la mquina de la victima
otro programa de cdigo malicioso del tipo Backdoor ubicado en un servidor de Dinamarca.
Kaspersky Anti-Virus detecta dicha amenaza como Backdoor.Win32.Androm.fnef
1997 2014 Kaspersky Lab ZAO
All Rights Reserved. Industry-leading Antivirus Software

Lo sospech desde un principio! Nueva campaa maliciosa, ahora

en espaol, utiliza la muerte de Chespirito como anzuelo

El Backdoor que se instala en la mquina le otorga al cibercriminal acceso completo de manera

remota a la computadora de la vctima. Al final, la vctima no llega a leer nada pero s recibe otro
mensaje de aviso que dice: Este documento no es compatible con este equipo. Por favor, intente
desde otro equipo. De esta manera los cibercriminales esperan poder propagar su amenaza a la
mayor cantidad de equipos, coment Dmitry Bestuzhev, director del Equipo de Investigacin y
Anlisis para Amrica Latina en Kaspersky Lab.
Como advertimos hace unos das al detectar la campaa maliciosa lanzada en Twitter, los
cibercriminales seguirn utilizando la muerte de Chespirito como tctica de ingeniera social para
infectar a la mayor cantidad de vctimas. Es importante que los usuarios se mantengan alertas y no
hagan clic en enlaces o archivos de correos no solicitados o enviados por personas desconocidas,
agreg Bestuzhev.
El archivo malicioso original, Noticias_Chespirito.doc, es detectado por Kaspersky Anti-virus con el
veredicto Trojan-Downloader.MSWord.Agent.dg
Actualmente, solo 10 de los 55 antivirus en VirusTotal detectan a esta amenaza.
Informacin adicional acerca de esta nueva campaa maliciosa en espaol y la que fue detectada en
Twitter hace unos das, est disponible en el blog de Kaspersky Lab.

Acerca de Kaspersky Lab

Kaspersky Lab es el proveedor privado ms grande del mundo de soluciones de proteccin para
endpoints. La compaa est clasificada entre los cuatro principales proveedores de soluciones de
seguridad para los usuarios de endpoints*. Durante sus ya ms de 17 aos de historia, Kaspersky
Lab contina siendo una compaa innovadora en la seguridad informtica y ofrece soluciones
efectivas en seguridad digital para las grandes compaas, pequeas y medianas empresas y
consumidores. Kaspersky Lab, a travs de su compaa de holding registrada en el Reino Unido,
opera actualmente en casi 200 pases y territorios en todo el mundo, ofreciendo proteccin para ms
de 300 millones de usuarios a nivel global. Para obtener mayor informacin,
visite http://latam.kaspersky.com.
*La compaa logr el cuarto lugar en la clasificacin IDC de los Ingresos por Seguridad de Endpoints en el
Mundo por Proveedor, 2012. La clasificacin fue publicada en el reporte IDC del "Pronstico Mundial de Endpoint
Security 2013-2017 y Acciones de Proveedores 2012" - (IDC #242618, agosto de 2013). El reporte calific a los
proveedores de software segn sus ganancias por las ventas de soluciones de seguridad de endpoint en 2012.

1997 2014 Kaspersky Lab ZAO

All Rights Reserved. Industry-leading Antivirus Software