| |
VSantivirus No. 1757 Año 9, viernes 29 de abril de 2005
SPAM: VOXCARDS, tarjeta virtual falsa con virus
http://www.vsantivirus.com/
Nombre: VOXCARDS
Tipo: SPAM con enlace malicioso
Alias: recebimento de cartão virtual VOXCARDS
Alias: Existe um cartao Virtual lhe esperando !!
Alias: Este cartão ficará disponível por 30 dias
Fecha: 2004, 2005
Idioma original: portugués (pueden existir otros idiomas)
Origen: Brasil (versión original)
Por lo menos desde la primera mitad del 2004, hemos visto referencias a este tipo de bulo, creado con la intención de infectar equipos de usuarios poco prevenidos.
Recientemente hemos recibido muestras de usuarios de habla hispana, aunque el mensaje original siempre suele estar en portugués.
Básicamente, se trata de un mensaje que promete la visualización de una tarjeta virtual, pero que en realidad lleva a un enlace para descargar un archivo malicioso (virus, troyano, parásito, etc.)
Los mensajes originales, poseían una visualización bastante convincente, incluyendo las imágenes del sitio involucrado (Voxcards.com es un sitio verdadero, de origen brasileño, que permite el envío de tarjetas virtuales auténticas). Sin embargo, si el usuario hace clic en el enlace mostrado, se encuentra con la solicitud de descarga de un archivo. Si se elige ejecutar dicho archivo, la computadora correrá un grave riesgo.
Una muestra del texto de este tipo de mensaje, puede ser vista a continuación:
Esta é uma mensagem automática. Não responda!
Olá, Você está recebendo um cartão virtual VOXCARD remetido por:
[nombre y dirección falsos]
clique aqui para ver seu cartão
Caso não consiga visualizá-lo, digite o código 93E76B4YF68A3RF326GT392876DF62 no campo existente em nossa página principal.
Este cartão ficará disponível por 3 dias.
El mensaje, en formato HTML, muestra una dirección mientras el código HTML apunta a otra.
Al respecto, aconsejamos configurar el OE para que todos los mensajes sean leídos como texto sin formato. Esta opción, agregada en OE 6 SP1, se encuentra en Herramientas, Opciones, Leer, tildar casilla "Leer todos los mensajes como texto sin formato".
Cuando reciba este tipo de mensaje, simplemente bórrelo. El remitente suele ser falso, por lo que no tiene sentido responder.
Y fundamentalmente, NUNCA haga clic en forma directa sobre NINGUN enlace en mensajes no solicitados. Si considera realmente necesario acceder a un sitio aludido en el mensaje, utilice enlaces conocidos (la página principal de dicho sitio, por ejemplo), o en último caso utilice cortar y pegar para "cortar" el enlace del texto y "pegarlo" en la barra de direcciones del navegador.
Relacionados:
Internet y los virus "HOAX"
http://www.vsantivirus.com/08-03-01.htm
Hoax: Una postal virtual para Usted
http://www.vsantivirus.com/tarjeta.htm
VBS/vbswg2.C. Una tarjeta virtual que no es un HOAX
http://www.vsantivirus.com/vbswg2-c.htm
W32/Card.A. Falso programa de tarjetas virtuales
http://www.vsantivirus.com/card-a.htm
Desinformación vírica
http://www.vsantivirus.com/sbam-desinformacion.htm
Hoax: Nuevas fotos de familia (Family Pictures)
http://www.vsantivirus.com/family.htm
Más hoaxes
Puede encontrar una lista de las falsas alarmas más comunes, en nuestra dirección:
http://www.vsantivirus.com/hoaxes.htm, o puede consultarnos a nuestra dirección e-mail:
videosoft@videosoft.net.uy
cuando reciba uno de estos mensajes.
Otros sitios en español donde siempre podrá encontrar información debidamente investigada y comprobada:
http://www.virusattack.com.ar
http://www.rompecadenas.com.ar
http://www.alertaantivirus.es
http://www.enciclopediavirus.com
En inglés:
http://kumite.com/myths/myths/
http://antivirus.about.com/compute/antivirus/library/blenhoax.htm
http://www.f-secure.com/hoaxes/hoax_new.shtml
http://www.symantec.com/avcenter/hoax.html
http://www.antivirus.com/vinfo/hoaxes/hoax.asp
http://vil.nai.com/VIL/hoaxes.asp
Agradecimientos:
A Guillermo López de Uruguay por enviarnos una muestra de este mensaje.
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
