Tal y como lo veníamos anunciando, los buscadores pueden ser utilizados para promocionar productos o descargar malware a travías de vínculos con redirecciones como las de Google.

En el siguiente correo, que llega por spam, puede verse un ejemplo de este caso, en donde se invoca a un archivo PHP y no al clásico ejecutable al que solemos estar acostumbrados. Esta redirección tiene como objetivo engañar al usuario para que haga clic en un supuesto < mensaje parcial disponible para descarga >.

Por supuesto, el script PHP termina descargando un archivo ejecutable que ESET NOD32 detecta por heurística como probablemente una variante de Win32/Statik.

El consejo en este caso es no confiar en correos y enlaces provistos en los mismos.

FUENTE

Posts Relacionados:

1. Como envía spam Angelina
2. Más de un millón de falsos dominios descargan malware utilizando una conocida marca de coches como gancho.
3. Malware a travías de spam simula ser de Windows Live Messenger
4. Falso Google Analytics propaga malware
5. Google Docs y Spreadsheets utilizado para propagar spam