México.- Expertos en cyberseguridad han alertado por la propagación de un virus informático que se ha extendido rápidamente en España, México y Portugal, y que ha dejado en la ruina a clientes de una de las compañías de comercio más grande en el mundo, Amazon.
Se trata del troyano bancario Mispadu que se desplaza de persona a persona mediante cupones falsos de descuentos de Amazon.
ESET España reveló que esta campaña maliciosa emplea una web preparada por los ciberdelincuentes que simula pertenecer a Amazon y que se promociona a través de anuncios mostrados en Facebook.
Y es que los ciberdelincuenes establecen en la web falsa auténticos desplegados de ofertas de la compañía a los cuales “invitan” a dar click para generarlo.
Para quien lo hace, la trampa se consumó y lo remitirá a un enlace externo que descargará un archivo comprimido de nombre “Cupón-02190.zip”.
Lo que no saben es que el supuesto cupón no les dará el deseado descuento, sino que ejecutará un archivo “Cup¢n-92190.msi” correspondiente al código malicioso encargado de iniciar la cadena de infección en el sistema de la víctima, mientras que el otro archivo se trata del instalador renombrado de Mozilla Firefox en portugués, similar al descubierto en la campaña que usaba contenido pornográfico como gancho el pasado mes de junio.
“Este proceso de infección hace que, con las soluciones de seguridad adecuadas, sea posible detectar varios de los procesos que componen el malware conforme se van ejecutando”, advierte ESET.
Al final, el usuario terminará infectado con este troyano bancario que robará las credenciales de acceso a los servicios de banca on-line de varias entidades que operan en los países donde se está reproduciendo la campaña: España, México y Portugal.
Así que antes de aceptar y ejecutar cualquier supuesta promoción, verifica que realmente estás en la cuenta de Amazon, ya que al final podrías terminarás din producto, sin dinero y con tus datos personales y cuentas bancarias comprometidas y muy probablemente, saqueadas.
