El programa malicioso descubierto está lanzando ataques a los internautas mediante documentos alterados que se propagan por correo electrónico. El nombre del documento malicioso está en inglés, pero utiliza como carnada un tema muy llamativo para quienes están siguiendo los últimos procesos políticos de Norteamérica desde cualquier lugar del mundo y dece algo como “Los aliados y rivales de Estados Unidos asimilan la victoria de Trump”.
Para que la infección sea exitosa, la futura víctima tiene que abrir el correo, descargar el archivo adjunto y aceptar que se activen los macros del documento. Aunque son muchos pasos a seguir y el proceso puede resultar sospechoso para algunos usuarios, las personas con poco conocimiento de seguridad informática o quienes prefieren arriesgarse por la curiosidad, pueden caer en la trampa de los cibercriminales.
Cuando los investigadores descubrieron el documento, los atacantes ya habían dejado de ejecutar el ataque, por lo que no lograron descubrir con exactitud cuál era el propósito de los criminales. Aun así, conociendo los componentes usados en el ataque, los investigadores pueden deducir que la amenaza daba a los cibercriminales la posibilidad de espiar las cámaras web de los usuarios, robar sus contraseñas y llaves de cifrado y acceder a sus historiales de navegación.
