Tema: Falsos correos que emplean el nombre de Microsoft

Recursos afectados

Todos los usuarios que reciban el correo fraudulento y descarguen el archivo.

Descripción

Se está difundiendo por correo electrónico varios mensajes falsos que simulan provenir de Microsoft. Uno informa al usuario de la propagación del gusano "Conficker" y una falsa infección. Y otro, de una falsa configuración del gestor de correo electrónico Outlook.

Detalle:

Los correos electrónicos están en inglés y, se basan en ingeniería social, empleando el nombre de Microsoft para resultar más creíbles. Existen dos versiones diferentes de estos correos, en la primera se informa al usuario de la infección por el gusano Conficker.B de la red en la que se encuentra; la segunda versión avisa de una nueva configuración de Outlook. En ambos casos se incita al usuario a descargar el fichero adjunto que tiene por nombre "install.zip" y que en realidad es el virus Krap.AH

El mensaje, apoyándose en la ingeniería social, simula provenir del servicio técnico de la compañía y contiene un archivo malicioso que infecta el sistema y simula ser una herramienta de desinfección cuando en realidad es un virus.

Los contenidos del mensaje pueden ser los siguientes:

Asunto: Conflicker.B Infection Alert

Cuerpo del Mensaje

Dear Microsoft Customer,

Starting 18/10/2009 the ´Conficker´ worm began infecting Microsoft customers unusually rapidly. Microsoft has been advised by your Internet provider that yournetwork is infected.

To counteract further spread we advise removing the infection using an antispyware program. We are supplying all effected Windows Users with a free system scan in order to clean any files infected by the virus.

Please install attached file to start the scan. The process takes under a minute and will prevent your files from being compromised. We appreciate your prompt cooperation.

Regards,

Microsoft Windows Agent #2 (Hollis)
Microsoft Windows Computer Safety Division


Traducido al Español:

Estimado cliente de Microsoft,

A fecha 18/10/2009 el gusano "Conficker" ha empezado a infectar ordenadores de Microsoft rápidamente. Su proveedor de Internet ha avisado a Microsoft de que su red está infectada.

Para evitar que el gusano se siga propagando le recomendamos que elimine la infección de su equipo utilizando un antiespías. Estamos facilitando a todos los usaurios de Windows un escaneador gratuito que eliminará cualquier fichero que tenga infectado con este virus.

Por favor, instale el archivo adjunto para iniciar el análisis. El proceso durará un minuto y evitará que sus ficheros puedan quedar infectados. Le agradecemos su rápida colaboración.

Saludos,

Microsoft Windows Agent #2 (Hollis)
Microsoft Windows Computer Safety Division

Asunto: Microsoft Outlook Notification for the nombre del receptor

Cuerpo del Mensaje:

You have ( número aleatorio ) New Message from Outlook Microsoft

- Please re-configure your Microsoft Outlook Again.
- Download attached setup file and install.

Traducido al español:

Tienes (Número aleatorio ), mensajes nuevos de Outlook Microsoft

- Por favor, reconfigure de nuevo su Microsoft Outlook.
- Descargue el fichero adjunto e instálelo en su equipo.

Una vez la victima recibe el mensaje y esta ingenuamente descargue el fichero install.zip, automaticamente se alojará en el equipo un falso programa antivirus denominado Pro scareware Antivirus 2010.



Así que mucho cuidado con lo que recibamos en nuestras cuentas de e-mail.

Las empresas tienen unos canales oficiales establecidos para notificar sus actualizaciones y soluciones, Microsoft no envía sus actualizaciones a través del correo electrónico. Por lo que se recomienda obviar este tipo de mensajes. Y si la cuestión es que se sospecha de la información pues esta deberá confirmarse por medio de la web oficial de la entidad en este caso microsoft.

Referencias:
ZDNet
inteco