Los piratas informáticos suelen aprovechar cualquier acontecimiento, ya
sea de celebración o de luto, para realizar ataques por la red y
aprovecharse de la actualidad de dichos acontecimientos para engañar a
los usuarios y hacer que así caigan más fácilmente en la trampa e
infecten el ordenador con malware o envíen datos personales a los
piratas informáticos que, posteriormente, los venderán en el mercado
negro.
En esta ocasión ha sido la muerte de Nelson Mandela la que está siendo utilizada actualmente en una campaña de phishing
en la que los piratas están enviando, de forma adjunta, malware que
infecta a los usuarios con un troyano que habilita una puerta trasera
para los piratas informáticos.
De forma paralela, otra campaña de phishing está teniendo lugar con
Nelson Mandela como asunto principal que busca recopilar el mayor número
de datos personales de las víctimas que se almacenan en un servidor
externo y que, posteriormente, serán vendidos en el mercado negro de los
datos personales.
En esta, los atacantes envían un correo informando al usuario sobre una
supuesta candidatura de Nelson Mandela a unos premios de la humanidad
con un premio de 1 millón de dólares que se sorteará entre los
participantes.
Cuando los usuarios caen en la trampa, todos esos datos (nombre,
dirección, sexo, DNI…) pasan a formar parte de la base de datos de los
piratas informáticos que, posteriormente, venderán.
Algo similar a esta campaña de Spam sobre Nelson Mandela ocurrió hace varias semanas con la tragedia de Filipinas
con lo que los piratas informáticos enviaron correos electrónicos
fraudulentos que ofrecían la posibilidad de realizar “falsas donaciones”
que, en realidad, pasaban a manos de los piratas informáticos no
llegando al país arrasado. El descarrilamiento del tren de Santiago
también tuvo una campaña de phishing a nivel mundial.
La mejor forma de protegerse de estos ataques es evitar abrir mensajes
de correo sospechosos o de dudosa procedencia. Tener un antivirus
instalado y actualizado también ayuda a evitar este tipo de campañas
fraudulentas.
No hay comentarios:
Publicar un comentario