Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
27/03/2015
Nova campanya de ransomware
L’empresa espanyola Panda alerta d’una nova onada de correus electrònics fraudulents que simulen ser enviats per l’empresa de Correus.
Els correus electrònics es fan passar per una notificació enviada des de l’empresa de correus, que ens avisa que el servici de repartiment no ha pogut entregar una carta certificada, i ens demana que fem clic sobre un enllaç per a descarregar els detalls de l'enviament.
Una vegada fem clic en l’enllaç, este ens redirigix a una pàgina web on se’ns sol·licita escriure un CAPTCHA, una vegada fet açò es descarrega un document maliciós que simula ser un document en format pdf. Si obrim este document este programari maliciós infectarà el nostre ordinador i xifrarà els fitxers del disc dur, i farà irrecuperable totes les nostres dades.
Les úniques mesures que podem prendre contra este tipus d’amenaces són:
- Tindre còpies de seguretat actualitzades dels fitxers personals, millor perdre un poc de temps copiant que haver de lamentar-se una vegada hem perdut les nostres dades.
- No obrir documents o enllaços que considerem sospitosos, una redacció confusa i a vegades incoherent pot significar que l’adreça electrònica ha sigut traduït de forma automàtica des d’un altre idioma, la qual cosa a vegades pot ser indicatiu d’este tipus de campanyes.
- Tindre l’antivirus del nostre equip actualitzat, no ens salvarà de totes les amenaces, però ens pot evitar moltes de les amenaces conegudes.