Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
27/03/2015
Nueva campaña de ransomware
La empresa española Panda alerta de una nueva oleada de correos electrónicos fraudulentos que simulan ser enviados por la empresa de Correos.
Los correos electrónicos se hacen pasar por una notificación enviada desde la empresa de correos, que nos avisa de que el servicio de reparto no ha podido entregar una carta certificada, y nos pide que hagamos clic sobre un enlace para descargar los detalles del envio.
Una vez hacemos clic en el enlace, este nos redirige a una página web donde se nos solicita escribir un captcha, una vez hecho esto se descarga un documento malicioso que simula ser un documento en formato pdf. Si abrimos dicho documento este sofware malicioso infectará nuestro ordenador y cifrará los ficheros del disco duro, haciendo irrecuperable todos nuestros datos.
Las únicas medidas que podemos tomar contra este tipo de amenazas son:
- Tener copias de seguridad actualizadas de los ficheros personales, mejor perder un poco de tiempo copiando que tener que lamentarse una vez hemos perdido nuestros datos.
- No abrir documentos o enlaces que consideremos sospechosos, una redacción confusa y a veces incoherente puede significar que el email ha sido traducido de forma automática desde otro idioma, lo que a veces puede ser indicativo de este tipo de campañas.
- Tener el antivirus de nuestro equipo actualizado. No nos salvará de todas las amenazas, pero nos puede evitar muchas de las conocidas.