Network descubrió una nueva campaña maliciosa de ingeniería social que se hace pasar por un correo electrónico oficial enviado por el popular sitio de redes sociales Hi5.
El correo electrónico está escrito en español y está diseñado de tal forma que parece como si proviniera del dominio hi5.com,
Es normal que Hi5 envíe un correo para notificar a sus usuarios cuando otro usuario lo agrega como amigos en su red social. Sin embargo, los creadores del "spam" incluyeron vínculos maliciosos y una fotografía de un falso amigo para hacer que los receptores den clic en ellos, lo que inicia la descarga de un caballo de Troya.
La aplicación maliciosa busca robar contraseñas para tener acceso a un importante banco mexicano.
La detección A-V de este troyano es baja.
En el correo se incluye una solicitud falsa de un amigo de Hi5. Los clientes de Websense Messaging y Websense Web Security están protegidos contra este ataque.
