Phishing: Atacan a Microsoft Outlook

La empresa Websense ha avisado que han recibido 30.000 correos, y sigue aumentando, donde te invitan a realizar una actualización de seguridad del cliente de correo electrónico. Esta página web y actualización, contenían malware de tal forma que tu ordenador quedaba infectado.

El mail recibido era de una calidad que pocas veces se había visto antes. Una gramática correcta y una personalización avanzada. Aunque de momento es de suponer que el ataque de phishing va dirigido en inglés, no se descarta que los cibercriminales adapten a otros idiomas su ataque para poder extender mucho más su propagación de malware.

Además, el remite del correo es una dirección que simula perfectamente a un mail de Microsoft. Esto hace que hayan bastantes usuarios que sean victimas del phishing. Hay que tener muy claro que todas las actualizaciones de Microsoft se hacen mediante su propia web o bien mediante las actualizaciones automáticas ( mejor tenerlo configurado de forma manual ), pero nunca te enviarán un mail para que lo actualices. Yo no recuerdo haberle dado mi mail a Microsoft, ¿y vosotros?

¿Qué hace este ataque? Según Websense lo que hace es instalar un software que hace que tu ordenador se convierta en un miembro más de una red de ordenadores controlados a distancia. Una botnet usada para llevar a cabo otros ataques.