Websense Security Labs™ ThreatSeeker™ Network (Tecnología e Innovación)

Websense Security Labs™ ThreatSeeker™ Network

Websense_Facebook

Websense Security Labs™ ThreatSeeker™ Network: Descubrió una nueva ola de ataques maliciosos de correo electrónico que afirman ser una confirmación para restaurar contraseñas de Facebook. La dirección De: del mensaje trata de confundir usando support@facebook.com para que los receptores confíen en el mensaje. Los mensajes contienen un archivo adjunto .zip con un archivo .exe en su interior. El archivo .exe tiene actualmente una tasa de detección de casi 30 por ciento en VirusTotal. Nuestra ThreatSeeker™Network ha visto hasta 90,000 de estos mensajes enviados hasta hoy.

El archivo .exe malicioso conecta dos servidores para descargar archivos maliciosos adicionales y se une al botnet Bredolab, lo que significa que los atacantes tienen el control completo de la PC, con lo que pueden robar información de los clientes y enviar correos electrónicos no deseados. Uno de los servidores se encuentra en Holanda y el otro en Kazajstán.

Para consultar más detalles de esta alerta dé clic aquí: http://securitylabs.websense.com/content/Alerts/3496.aspx
Los clientes de Websense® Messaging y Websense Web Security están protegidos contra este ataque.
Para saber más de Websense síganos en Twitter en: twitter.com/WebsenseLatam y twitter.com/websense.

Etiquetas:

Publicado por GuiaSenior en Noviembre 3, 2009 8:37 PM | Enlace permanente

Publicar un comentario

(Si no dejó aquí ningún comentario anteriormente, quizás necesite aprobación por parte del dueño del sitio, antes de que el comentario aparezca. Hasta entonces, no se mostrará en la entrada. Gracias por su paciencia).

Nombre:

Dirección de correo electrónico:

URL:

¿Recordar datos personales?

Comentarios: (puede usar etiquetas HTML para el estilo)

Acerca de