Troyano disfrazado de una barra de Facebook se distribuye por correo

fbtbm.jpg

Con el asunto «prueba la nueva barra Facebook», se están distribuyendo correos electrónicos diseñados para atacar a los usuarios de la popular red social.

Los mensajes maliciosos simulan ser enviados desde Facebook.com, e intentan convencer al usuario de que haga clic en un enlace para descargar una nueva actualización de la Facebook Toolbar. Sin embargo, el enlace en cuestión no es para descargar la barra de la red social (que existe), sino un troyano.

El archivo ejecutable que se descarga tiene como nombre toolbar.exe, y desde el momento en que está en nuestro escritorio podremos ver que hay algo raro porque utiliza un icono color negro que dice «darksector», lo que nos sugiere que se trata de cualquier cosa menos de la barra de navegación para Facebook.

Pese a que el troyano no está muy bien enmascarado, sin duda parece hacer lo suficiente para que muchos usuarios desprevenidos caigan en su trampa.

(vía: Symantec Connect)

Scroll al inicio