Falsa alerta de Seguridad Crítica de Microsoft.
Ayer a la tarde, ha sido detectado un spam que contiene un malware, que invita al usuario a descargar una actualización falsa desde Microsoft. Cuya descripción se detalla a continuación
Update for Microsoft Outlook / Outlook Express (KB910721)
Brief Description
Microsoft has released an update for Microsoft Outlook / Outlook Express. This update is critical and provides you with the latest version of the Microsoft Outlook / Outlook Express and offers the highest levels of stability and security.
Instructions
* To Install Update for Microsoft Outlook / Outlook Express (KB910721). To do this, follow these steps, please visit Microsoft Update Center:
http://update.microsoft.com/microsoftofficeupdate/isapdl/default.aspx?ln=en-us&id=741028991907427593717914105122832 (link falso)
1. Run attached file officexp-KB910721-FullFile-ENU.exe
2. Restart Microsoft Outlook / Outlook Express
Quick Details
* File Name: officexp-KB910721-FullFile-ENU.exe
* Version: 1.4
* Date Published: Wed, 17 Jun 2009 17:03:27 +0300
* Language: English
* File Size: 81 KB
System Requirements
* Supported Operating Systems: Windows 2000; Windows 98; Windows ME; Windows NT; Windows Server 2003; Windows XP; Windows Vista
* This update applies to the following product: Microsoft Outlook / Outlook Express
Si bien esto suena convincente, y esta correctamente escrito, tanto en la descripción como en la gramática, por el autor del malware, no lo es.Por lo tanto deberán tener sumo cuidado si reciben este mail o si lo reciben como adjunto.
Demás esta decir, que este mail no proviene de Microsoft, y que ellos tampoco envian ejecutable. De modo, que por precaucion no haga doble click, sobre archivos que recibe por mail o por msn, principalmente si son .exe o .bat. Hay otros tantos, pero principalmente estos tipos.
Una compania de Seguridad IT, Sophos, sugiere ir al Website oficial de Microsoft para obtener los fixes o updates, no caer en el engaño de estos individuos, y no quedar al margen de los más altos niveles de estabilidad y seguridad, de su sistema operativo.
Centro de descargas Microsoft en español: http://www.microsoft.com/downloads/search.aspx?displaylang=es
Sophos, detectó está amenaza como Troj/Spy-CU.
Si tiene alguna duda sobre algún mail que recibió, no dude en consultarnos. Lo asesoraremos.