Un nuevo ataque de ransomware se hace pasar por Amazon. Las víctimas reciben un correo electrónico con el asunto “Invoice» más un serial de identificación, que simula ser de una factura y cuyo remitente imita ser Amazon Marketplace. El mensaje con los logotipos del gigante de ecommerce dice algo así como: “Estimado cliente: ¡Muchas gracias por su compra! Adjunto a este email encontrará su factura”.
En este email falso, los ciberdelincuentes anexan un archivo que contiene en realidad una variante del conocido malware llamado Locky, famoso por anteriores campañas masivas de spam y secuestro de información. Desde Panda Security aclaran que el malware únicamente se ejecuta cuando la víctima abre el archivo adjunto. En ese instante corre un código en la PC que borra cualquier copia de seguridad del sistema operativo Windows y comienza a cifrar todos los archivos que contiene el dispositivo.
Cuando toda la información está encriptada, e inútil para el usuario, aparece un archivo con las instrucciones para abonar el dinero del rescate a través de un pago y recuperar los documentos. El sentido común es primordial para evitar ser víctima de un malware, si no has comprado en Amazon no tienes porque recibir una factura. En líneas generales sospecha de archivos adjuntos no solicitados y como no, instala un buen antivirus en tu computadora.
