Supuesto video porno de JLO, propaga Malware

Ya es conocido el tema de los correos con enlaces a supuestos videos hot de diversas personalidades del mundo del espectáculo dando vueltas por ahí, muchos de los cuales son reales, pero son aprovechado por los delincuentes para infectar a sus víctimas con Malware haciéndolos creer que pueden acceder a los mismo.

Este es el caso del video prohibido de la cantante Jenifer Lopez del que se hablo mucho hace tiempo atrás y del cual recibí estos días un mail en el cual lo promocionaban.

 

Lo primero que llama la atención del correo, es que supuestamente lo promociona un importante diario de Panamá, ya que se observa el logotipo de la empresa en el cuerpo del correo, algo que no es nuevo y que se utiliza muy a menudo para que el usuario que observa el correo no sospeche nada raro al ver la marca de una empresa reconocida en el.

Al intentar descargar el supuesto video, vemos que en realidad no se trata de un video, sino de un archivo ejecutable utilizando el engaño de la doble extensión por si el usuario tiene activado la opción de “ocultar extensiones para archivos conocidos” en su sistema.

 

Algo que también  se observa al momento de la descarga, es que el mismo no proviene de la pagina del diario, sino que desde el servidor de una pagina de una imprenta colombiana, el cual se encuentra comprometido y cuya plataforma es utilizada para alojar el archivo malicioso y realizar las infecciones.

El archivo que se descarga, se trata de una variante del gusano Dorkbot para plataformas Windows, el cual convierte al equipo en parte de una red botnet, y que es detectado por un buen número de motores AV como lo pueden observar en el reporte de VirusTotal.

Esto de utilizar el logotipo de alguna marca o empresa reconocida no es nuevo, pero es bastante efectivo a la hora de brindar una mayor sensación de seguridad y que el usuario que lo ve no sospeche nada raro y descargue algún archivo que  infecte su equipo. Por eso es importante no dejarse llevar por la curiosidad y tener un buen antivirus instalado y actualizado en su sistema.