lunes, 23 de julio de 2012

Hoax Abono CANTV del 50 % Gratis Cantv Abono en Línea

Me ha llegado el siguiente correo muy sospechoso donde anuncian un supuesto plan de Aba para obtener un descuento del 50% en la factura de telefonia (para quienes no sepan, CANTV es la compañia de telecomunicaciones Venezolana, proveedora de telefonia fija e internet) lo que me levanta sospechas es que yo no poseo servicio de cantv, lo unico que poseo es una cuenta de correo de su dominio. Al analizar el correo de procedencia lo primero que detecto es que los enlaces son totalmente falsos, es decir no llevan al sitio marcado sino a http://dvinvest.lt/cache/cache/ en el cual al abrirlo automaticamente descargara un archivo .rar que contiene un ejecutable el cual en realidad es un malware que si lo abren se instalara de manera permanente en el computador. Revisando el origen del correo, encuentro la siguiente información:

Received: from ps24522.dreamhostps.com (ps24522.dreamhost.com [69.163.245.221]). Si revisamos el IP nos damos cuenta que en realidad proviene de Estados Unidos: 69.163.245.221 - Geo Information IP Address 69.163.245.221 Host ps24522.dreamhost.com Location US US, United States City Brea, CA 92821 Organization New Dream Network, LLC ISP New Dream Network, LLC AS Number AS26347 New Dream Network, LLC Latitude 33°92'69" North Longitude 117°86'12" West Distance 10624.92 km (6602.02 miles) Nada que ver con Cantv y sus servidores Venezolanos. Aunque la oferta es tentadora, es totalmente falso el correo. Lo unico que podemos obtener es un virus que convierta nuestra computadora en un zombie, haciendo trabajos para otros. Mantenganse alerta siempre, eviten hacer click en archivos sospechosos y fijense bien el los enlaces en donde van a hacer click.

No hay comentarios:

Publicar un comentario