ESET ha detectado un email en español que quiere engañarte bajo el asunto «Envío factura». El correo incluye un archivo adjunto que simula ser un documento administrativo con formato de Excel .xls pero en realidad esconde un peligroso troyano bancario. Este engaño, en apariencia simple, esconde una campaña del conocido y veterano troyano bancario Zbot que vuelve a tener a los usuarios de banca online españoles en su punto de mira.
Desde ESET España advierten que siguen recibiendo muestras del troyano bancario «muy bien elaborado».
Caballo de Troya, o troyano, a un software malicioso que se presenta al usuario como un programa aparentemente legítimo e inofensivo, pero que, al ejecutarlo, le brinda a un atacante acceso remoto al equipo infectado. El término troyano proviene de la historia del caballo de Troya mencionado en la Odisea de Homero.
Los troyanos pueden realizar diferentes tareas, pero, en la mayoría de los casos, crean una puerta trasera (en inglés backdoor) que permite la administración remota a un usuario no autorizado.
Hay ciertas fuentes que lo descatalogan como malware debido a que aparentemente no causa daños en los sistemas pero causan también otra clase de perjuicios como el robo de datos personales y más. Para que un malware sea un «troyano» solo tiene que acceder y controlar la máquina anfitriona sin ser advertido, bajo una apariencia inocua.
⚠️OJO porque seguimos recibiendo muestras del troyano bancario que se esconde en un correo en español que simula factura. Muy bien elaborado pic.twitter.com/zMSAuwkoOJ
— ESET España (@ESET_ES) 24 de agosto de 2017
Para evitar ser víctima de este malware ESET recomienda no descargar, no ejecutar el archivo adjunto. En el caso de las empresas es urgente alertar a los empleados para que no la abran.
