Santiago, Chile. 24 agosto, 2010. Symantec ha detectado un incremento de ataques de spam con supuestos contenidos de muertes de celebridades en accidentes aéreos o viales. La intención de los spammers al distribuir este tipo de noticias falsas es difundir diferentes virus utilizando HTML o documentos adjuntos en formato ZIP, los cuales están relacionados con una serie de virus que se han identificado recientemente, entre ellos Trojan.Zbot cuya función principal es robar información confidencial de la computadora infectada.
Utilizar nombres de celebridades en los títulos despierta la curiosidad de los cibernautas quienes al abrir contenido descargan URL maliciosos o documentos infectados. Algunos de los mensajes identificados señalan que la celebridad ha muerto con otras 34 personas al estrellarse en una montaña mientras se aproximaba al aeropuerto y para obtener mayor información del accidente, se le pide al usuario abrir el archivo adjunto, el cual está infectado con contenido malicioso.
Esta táctica parece tener éxito, ya que los atacantes lo siguen utilizando como una herramienta de engaño con las víctimas.
Entre los títulos usados en los ataques de spam con estas características están:
- Muere Beyonce Knowles
- Brad Pitt muere en accidente fatal
- Madonna sufre accidente automovilístico fatal
- Murió Tiger Woods
- Jennifer Aniston muere
- Muerte de David Beckham
- Fallece Tom Cruise
Los spammers son conocidos por despertar la curiosidad en sus mensajes, de modo que los usuarios se interesan por el correo y descargan los contenidos o instalan programas de spam. Así, al hacerse pasar por alguna agencia de noticias o alguna celebridad se ganan la confianza de sus víctimas.
Ante este tipo de ataques, Symantec ha detectado que los correos de spam con archivos ZIP se han duplicado en las últimas semanas.
Como mejores prácticas, Symantec recomienda evitar abrir cualquier documento o liga incluidos en mensajes de personas desconocidas, instalar soluciones de filtrado de spam y no responder mensajes sospechosos.
Para mayor información sobre este tema, consulte el blog de Symantec en: http://www.symantec.com/connect/blogs/malicious-spam-luring-victims-claims-celebrity-deaths
