Se advierte a los usuarios de GMAIL sobre el correo electrónico no seguro durante la celebración, lo que puede privarlo de sus ahorros.
Los expertos en seguridad cibernética dicen que el mensaje contiene un archivo adjunto sospechoso que, cuando se abre, pone en riesgo su cuenta bancaria.
El ataque fue detallado en una publicación de blog la semana pasada por Diana Lopera, investigadora principal de seguridad de Trustwave.
Se dice que el mensaje toma muchas formas e inunda las bandejas de entrada de Gmail, Outlook y usuarios de terceros.
“Los mensajes de esta campaña tienen dos cosas en común”, escribió Diana el 24 de marzo.
“Primero, el cuerpo del correo electrónico tiene un texto similar que, como de costumbre, llama la atención del destinatario sobre el archivo adjunto.
“En segundo lugar, el correo electrónico contiene solo un archivo adjunto llamado” solicitud.doc “.
Añadió: “Cuando un atacante convence al destinatario de extraer el contenido de ‘request.doc’… el sistema puede verse comprometido”.
Los atacantes utilizan formatos de archivo que normalmente no despertarían sospechas, según los investigadores.
Una opción popular es el archivo ISO, el paquete de datos que se encuentra con mayor frecuencia en un disco, como un CD o DVD.
El texto del correo electrónico dirige al destinatario a un archivo adjunto que parece un archivo de texto normal.
Sin embargo, una vez abierto, el archivo adjunto infecta su teléfono o computadora con el malware Vidar que recopila los datos.
Como explica Diana, Vidar puede robar información y datos de una gran variedad de navegadores y aplicaciones.
No está claro qué buscan exactamente los atacantes, pero a menudo se usa un malware similar para capturar las credenciales de inicio de sesión de los bancos en línea.
Los nombres de usuario y las contraseñas de las plataformas de redes sociales como Facebook también son un caldo de cultivo común para los ciberdelincuentes hambrientos de datos.
Una vez que Vidar roba sus datos, puede eliminar los archivos que ha creado en su sistema, desapareciendo sin dejar rastro, dijo Diana.
Afortunadamente, esta campaña de hackeo de Gmail es relativamente fácil de evitar.
Los expertos cibernéticos han estado instando a las personas durante años a no abrir archivos adjuntos de correo electrónico de fuentes que no reconocen.
Incluso si reconoce al remitente, es una buena idea verificar primero el mensaje y el archivo adjunto.
Varias estafas usan direcciones similares a las de personas o empresas conocidas para engañar a las víctimas para que hagan clic en un archivo adjunto o enlace.
Si te preocupa que puedas haber caído en una estafa financiera, lo primero que debes hacer es ponerte en contacto con tu banco.
Luego repórtelo a ActionFraud. Su sitio web es actionfraud.police.uk y su número de teléfono es 0300 123 2040.
- Lea todas las últimas noticias sobre teléfonos y dispositivos
- Mantente al tanto de las historias de Apple
- Obtenga la información más reciente en Facebook, WhatsApp e Instagram
Los mejores consejos y trucos para teléfonos y dispositivos.
¿Estás buscando consejos y trucos para tu teléfono? ¿Quieres encontrar estas funciones secretas en las aplicaciones sociales? Te tenemos a tu alcance…
¡Pagamos por tus historias! ¿Tienes una historia para el equipo de tecnología y ciencia de El Federal Online? Envíenos un correo electrónico a info@elfederalonline.cl