Nos han reportado un nuevo caso de postales falsas de Gusanito en donde con el engaño típico de la supuesta postal se busca infecta al usuario.

Este caso en particular se propaga por spam con el siguiente correo:

Como puede verse, el enlace no conduce a Gusanito sino que los delincuentes está utilizando el servicio de la empresa Track EmailMarketing para engañar al usuario y además este servicio les permite conocer cuántos usuarios han descargado la supuesta postal (un malware).
Cabe remarcar que este servicio es pago pero ofrece una versión de prueba que puede ser utilizada sin ningún problema para estos objetivos dañinos.

Si se realiza un seguimiento del enlace, se llega al servidor real en donde se encuentra el archivo ejecutable see_postal.exe:

El archivo ejecutable se encuentra en los servidores de una institución educativa de Perú y se trata de un troyano desarrollado en México, en lenguaje Visual Basic y es detectado por algunos antivirus.

Cristian de la Redacción de Segu-Info