Estamos empezando a recibir mensajes de correo electrónico haciéndose pasar por un aviso de alerta del Centro de Seguridad de Windows.

El asunto del mensaje es: Windows Security Center Alert!

El mensaje contiene una ventana informándote que tu ordenador puede ser víctima de una infección y te recomienda que realices un análisis del sistema. Además, contiene un enlace a un supuesto programa que te va a eliminar las amenazas.

El mensaje es como el siguiente:

WindowsSecurityCenter_es

La página a la que apunta el enlace puede ser una de los siguientes, entre otras:

http://sterss<bloqueado>0mb.com/setup.zip
http://verno
<bloqueado>0mb.com/setup.zip
http://juliedr
<bloqueado>0mb.com/setup.zip

El archivo SETUP.ZIP, una vez descomprimido, contiene el falso antivirus detectado como Adware/DataProtection. Una vez instalado, muestra distintos mensajes dependiendo del idioma del sistema operativo que tengas instalado en tu ordenador.

Está programado para poder mostrar mensajes en los siguientes idiomas:

Español

Francés

Italiano

Alemán

Noruego

Polaco

Checo

Ucraniano

Ruso