Estamos empezando a recibir mensajes de correo electrónico haciéndose pasar por un aviso de alerta del Centro de Seguridad de Windows.
El asunto del mensaje es: Windows Security Center Alert!
El mensaje contiene una ventana informándote que tu ordenador puede ser víctima de una infección y te recomienda que realices un análisis del sistema. Además, contiene un enlace a un supuesto programa que te va a eliminar las amenazas.
El mensaje es como el siguiente:
La página a la que apunta el enlace puede ser una de los siguientes, entre otras:
http://sterss<bloqueado>0mb.com/setup.zip
http://verno<bloqueado>0mb.com/setup.zip
http://juliedr<bloqueado>0mb.com/setup.zip
El archivo SETUP.ZIP, una vez descomprimido, contiene el falso antivirus detectado como Adware/DataProtection. Una vez instalado, muestra distintos mensajes dependiendo del idioma del sistema operativo que tengas instalado en tu ordenador.
Está programado para poder mostrar mensajes en los siguientes idiomas:
Español
Francés
Italiano
Alemán
Noruego
Polaco
Checo
Ucraniano
Ruso
1 comment