Snowden y el bebé real, protagonistas de mensajes Spam maliciosos en el tercer trimestre de 2013

Kaspersky Lab divulgó hoy su análisis de Spam durante el tercer trimestre del 2013 el cual indica que el porcentaje de Spam en el total del tráfico de correo electrónico durante el tercer trimestre del año fue del 68.3 por ciento, un 2.4 por ciento menos que en el trimestre anterior.

Mientras tanto, la proporción de Spam malicioso aumentó en más de 1.5 veces en comparación al trimestre anterior. La mayoría de los programas maliciosos propagados por correo apuntaban a los datos de las cuentas de los usuarios, a sus contraseñas y a su información financiera confidencial.

En comparación con el trimestre anterior, el porcentaje de mensajes de correo Phishing se triplicó. Trojan- Spy.HTML.Fraud.gen. Se colocó a la cabeza de la clasificación de los programas maliciosos más populares propagados por mensajes de correo electrónico. Este programa malicioso está diseñado para parecerse a una página HTML que funciona como un formulario de registro para servicios de banca en línea y que los phishers usan para robar información financiera.

El tercer trimestre de 2013 estuvo lleno en acontecimientos que captaron la atención del público, como el nacimiento del bebé real en el Reino Unido, la caza de Edward Snowden por el FBI, y el accidente ferroviario en España. Los ciberpiratas se aprovecharon de todas estas noticias para propagar sus programas maliciosos.

Los enlaces insertados en todos los mensajes llevaban a sitios web comprometidos que desviaban a los usuarios hacia páginas infectadas con uno de los más famosos paquetes de Exploits: Blackhole. Una vez que los usuarios llegaban al sitio, Blackhole comenzaba a buscar vulnerabilidades en los programas instalados en sus equipos,  y cuando encontraba una, descargaba varios programas maliciosos, incluyendo troyanos espía diseñados para robar los datos personales de la víctima.

“En el tercer trimestre de este año, nos encontramos con un envío masivo muy interesante: los ciberpiratas imitaron una copia del servicio de soporte técnico de una reconocida compañía antivirus. El correo electrónico informa al usuario que el archivo que supuestamente envió para su análisis resultó ser un programa malicioso. El ‘ingeniero de soporte técnico’ sugería usar una firma adjunta para desinfectar el equipo. Sin embargo, cuando el usuario (que probablemente no había enviado ninguna copia) abría el adjunto, se encontraba  con un programa malicioso que Kaspersky Anti-Virus detectada como Email-Worm.Win32.NetSky.q.”, comentó Darya Gudkova, director de Contenido de Análisis e Investigación de Kaspersky Lab.

No se registraron cambios significativos en el Top de fuentes de Spam por región respecto a los dos primeros trimestres del año. Asia permaneció como la primera fuente regional de Spam, seguida por Norteamérica y Europa occidental. América Latina permaneció en el quinto lugar.