Alerta de nuevo virus

[Diver]

Os copio esto porque en principio no parece hoax. Lo han difundido los de seguridad informática de mi curro:

"Buenos días,

Desde el 3 de diciembre se ha detectado una nueva campaña de difusión de virus similar al virus "de la Policía", pero esta vez se hacen pasar por Correos.

En el correo se insta al usuario a descargar una notificación de una carta certificada que no ha podido ser entregada y que en realidad es un virus. El correo está bien elaborado ya que viene personalizado con el nombre de la víctima.

Si recibís un correo de estas características, lo principal es no pinchar ningún enlace para que no instale el virus en el ordenador."

Por si acaso.

[lx923]

El virus en cuestión es cryptoLocker.

Es una pena que haya gente que caiga en este tipo de engaños, pero hay que aplicar sentido común,

"Cómo me va a contactar Correos por e-mail si no tienen ese dato."

Existe un servicio de correos con un correo electrónico válido para las administraciones públicas, pero aquí estamos hablando en nuestro GMail, Hotmail, etc..

Fuente fiable: https://www.osi.es/es/actualidad/avisos/2014/12/mantente-alerta-si-te-llega-un-aviso-de-correos

[FERNVFR]

Desde correos se esta intentando difundir este mensaje ya que no es la primera vez que esto que contais sucede:

CORREOS ha detectado que se están enviando correos electrónicos en nombre de nuestra empresa (phising) sobre supuestos envíos de paquetes, con links que redirigen a una web falsa y que piden descargas de archivos que infectan los equipos informáticos con un virus.
Si conoces que algún cliente o usuario -o tú mismo- ha recibido un email de este tipo, alértale para que tenga en cuenta que:
La información de la cuenta email no ha sido obtenida de los sistemas de Correos.
Se trata de correos falsos (no legítimos) en nombre de Correos, posiblemente, para instalar códigos maliciosos en los ordenadores de los usuarios.
Se deben eliminar sin abrir el adjunto. Si se pincha el enlace, probablemente resultas infectado y, en ese caso, es mejor no realizar operaciones potencialmente peligrosas como transacciones bancarias hasta que no limpie el virus del equipo.
En caso de duda sobre la autenticidad de cualquier comunicación en nombre de CORREOS, aconséjale contactar con nosotros a través del teléfono 902 197197 para que le ayuden y Seguridad de nuestra empresa siga investigando sobre el origen de estos emails y su sospechosa finalidad.
¿Te recordamos qué es el phising?
Es un tipo de estafa informática en la que se intenta conseguir información confidencial de forma fraudulenta: el estafador se hace pasar por una persona o empresa de confianza en una aparente comunicación oficial electrónica, por lo común un correo electrónico, o algún sistema de mensajería instantánea o incluso utilizando también llamadas telefónicas.
Habitualmente, se incluye en el comunicado fraudulento un enlace que apunta a una página distinta de la que se aparenta, con objeto de obtener datos como claves o contraseñas de acceso, o de infectar al ordenador con malware.
Recomendaciones para ti y los clientes y usuarios que conoces:
-       Se debe desconfiar de cualquier comunicación realizada a través de Internet en nombre de CORREOS, fuera de nuestro sitio web seguro o requeridos por email.
-       CORREOS nunca solicita por ningún medio información sobre datos bancarios o de acceso a nuestra web.
-       Mantener el sistema operativo y antivirus puntualmente actualizados es una medida de seguridad.

[Sonic]

Hoy me ha llegado este aviso de una empresa metida en el mundo de firmas digitales y protección de datos:

Estimados compañeros,

Os informo que se ha detectado la aparición de un nuevo virus bastante peligroso que se propaga a través del correo y de las redes sociales, por lo que se recomienda encarecidamente que no se descarguen aplicaciones o abran email de dudosa procedencia.

El nuevo  virus 'Cryptolocker' es capaz de cifrar ficheros de un ordenador infectado por éste, para a continuación, solicitar al usuario una cantidad económica a cambio de la "supuesta" clave privada para descifrar dichos ficheros, habitualmente suele estar adjunto como un ".ZIP", y ser de una dirección de email conocida.

Cryptolocker consigue colarse en los ordenadores de los usuarios a través de enlaces o ficheros adjuntos en redes sociales, mensajería instantánea o email. Intenta engañar a las víctimas simulando ser un mensaje importante de un contacto conocido. Los expertos en seguridad lo etiquetan como un ransomware por el «secuestro» de ficheros.

El proceso de infección puede venir o bien por ejecutar un adjunto comprimido o bien por descargarlo tras pulsar un enlace. El ejecutable tiene extensión zip y tras descompromirlo genera un documento .exe que se camufla como PDF. El nombre con el que circula es informe.zip o mensaje.zip pero puede variar este patrón.

El problema principal es que cifra archivos por lo que en caso de afectarnos habría que tirar de copia de seguridad.