Correo malicioso descarga troyano espía capaz de robar datos teclados
Los investigadores de Kaspersky Lab han detectado una campaña que se aprovecha de la alta demanda por migrar a la nueva plataforma Windows 10 para infectar PCs con un troyano espía. El ataque, detectado en Brasil, aprovecha la manera gradual en que Microsoft está liberando las actualizaciones en ese país para propagarse por medio de un correo spam que promete la descarga de Windows 10 de manera “inmediata”. Para no despertar mucha sospecha, la notificación que los usuarios reciben porta el mismo diseño que la página oficial de Microsoft.
Cuando el usuario hace clic en el enlace para descargar la nueva actualización de Windows 10, se descarga al sistema un script VBE:
Una vez que este se ejecuta, descarga el componente principal de troyano espía en el sistema. Este módulo contiene la funcionalidad de robar datos que son teclados y almacenados en el clipboard. Además, cuenta con backdoors que le permiten realizar sesiones remotas.
