Security Defender se instala en el sistema y se ancla para imposibilitar su detección y eliminado molestando a la víctima continuamente con molestas alertas de supuestas infecciones para incitar a comprar la supuesta solución. Éste rogueware, como la mayoría, además de intentar timar a la víctima, infecta el equipo con diversos malwares, enviando datos a terceros, bloquenado páginas web… etc. Muchas veces el ordenador pasa a ser utilizado y gestionado por diversos botmasters que utilizan éstos equipos para realizar ataques de DDoS y otras actividades. Éstos softwares maliciosos, se distribuyen y propagan a través de múltiples vías, y nos pueden llegar incluso vía email desde una dirección de correo conocida (o desconocida), como a través de páginas maliciosas preparadas para tal fin, iframes, publicidad..etc, etc, etc. Al igual que algunos troyanos (desde los que muchas veces posteriormente a la infección se descarga e se instala éste FAKE AV), los rogueware de éste tipo muchas veces actúan como tales, pudiendo enviar y recibir archivos y datos con la víctima.

Read the rest of this entry

FAX: 0044 208-082-5519 / Archivo adjunto limpio

Dirección:  minna@citrus.ocn.ne.jp (Loteria Nacional)

Más info: google / google Read the rest of this entry

Read the rest of this entry

Éste es un ejemplo de la originalidad de algunos “petardistas” ciberneticos, obviamente lo único que te pueden regalar es… software malicioso o una preciosa cuenta bancaria en números rojos:

Link malicioso: Goggle.com

Ésta vez es la entidad Vasca Kutxa la elegida por los phishers para realizar la suplantación de identidad. El correo electrónico que se está enviando masivamente tiene un aspecto parecido al siguiente:

Y el link propuesto, en éste caso nos dirige hacia la URL:  http://dall-0512.g3i.com.au/.x.html, donde en lugar de una copia de la portada de la verdadera entidad bancaria  http://www.kutxa.net/ …de momento nos encontramos con un 404: (en otros directorios nos encontramos con una web de viajes…) Read the rest of this entry

Tenga en cuenta que la siguiente dirección ha sido creada para engañarle suplantando la identidad de la entidad bancaria BBVA, tenga precaución al acceder a ella.

Phishing activo y sin reportar