Nuevamente los cibercriminales emplean el SPAM para llegar a sus víctimas, en esta ocasión simulan ser el conocido servicio de alojamiento de archivos en la nube, DROPBOX.

       Las víctimas reciben un email anunciandoles que deben reestablecer la contraseña del servicio por un intento de acceso, en realidad se trata de una campaña de PHISHING para obtener las credenciales de las «confiadas víctimas«

    La amenaza ha sido descubierta por la empresa estadounidense de seguridad AppRiver, reportando el descubrimiento de la campaña de correos electrónicos con un falso mensaje de restablecimiento de contraseña dirigido a los clientes de Dropbox.

      Los mensajes de correo electrónico contienen un vínculo malicioso de un archivo de Dropbox que, al hacer clic, infecta el equipo de la víctima con malware de la familia Zeus. Catalogado como muy peligroso.

.

       Este malware, conocido ya en este blog (ver entrada), está encaminado a robar información de los ordenadores o dispositivos móviles que infecta, incluidas las credenciales bancarias. La empresa ESET, a través de su laboratorio ontinet.com, publicó un artículo recientemente sobre el resurgimiento de este peligrosísimo malware (ver entrada).

.