El San Valentín, fecha en que los amigos y enamorados expresan sus sentimientos, es aprovechado por inescrupulosos para realizar crímenes cibernéticos.
André Goujon, especialista de Awareness & Research ESET Latinoamérica, informó que se detectó un correo electrónico que utiliza el Día de los Enamorados como táctica de ingeniería social para expandir algún tipo de código malicioso.
En esta ocasión los ciberdelincuentes eligieron tentar a las potenciales víctimas haciéndolas creer que son ganadoras en un supuesto concurso de San Valentín, organizado por una conocida aerolínea en la que se señala que el usuario resultó seleccionado en un sorteo de un viaje a Punta Cana, República Dominicana.
El formato utilizado en el correo es muy similar al que emplea la empresa de vuelos comerciales en sus boletines informativos; sin embargo, se puede apreciar que después de “Estimado” se incluye de forma genérica “Cliente”.
Si es ejecutado intentará conectarse a otro sitio donde bajará una variante del gusano botnet Win32/Dorkbot.B, cuyo fin es convertir la computadora en zombi para que quede a la espera de instrucciones remotas de un servidor centralizado que puede ser utilizado para la obtención de información sensible.
