{"id":5840,"date":"2019-05-22T12:15:51","date_gmt":"2019-05-22T17:15:51","guid":{"rendered":"http:\/\/www.syspertec.com.co\/web\/?p=5840"},"modified":"2019-05-22T12:15:58","modified_gmt":"2019-05-22T17:15:58","slug":"estafadores-enganan-a-los-solicitantes-de-empleo-con-correos-spam-y-roban-su-dinero","status":"publish","type":"post","link":"https:\/\/syspertec.com.co\/web\/estafadores-enganan-a-los-solicitantes-de-empleo-con-correos-spam-y-roban-su-dinero\/","title":{"rendered":"Estafadores enga\u00f1an a los solicitantes de empleo con correos spam y roban su dinero"},"content":{"rendered":"\n

El an\u00e1lisis de Kaspersky Lab sobre el spam y phishing durante el primer trimestre de 2019 detect\u00f3 una gran cantidad de correos electr\u00f3nicos no deseados muy complejos, con ofertas de trabajo falsas que parec\u00edan provenir de reclutadores en departamentos de recursos humanos de grandes corporaciones, aquellas que tradicionalmente atraen mucho inter\u00e9s de empleados potenciales. Sin embargo, los correos electr\u00f3nicos proven\u00edan en realidad de spammers<\/em> (<\/strong>remitentes de correo indeseado)<\/strong> e instalaban malware en los dispositivos de los usuarios para robar dinero.<\/strong><\/p>\n\n\n\n

Los correos electr\u00f3nicos spam son una amenaza a menudo subestimada, pero pueden propagar malware a trav\u00e9s de m\u00e9todos de ingenier\u00eda social como el enga\u00f1o y la manipulaci\u00f3n psicol\u00f3gica, y afectar a muchas v\u00edctimas. Para rastrear esos correos electr\u00f3nicos, los investigadores de Kaspersky Lab utilizan honeypots, “trampas” virtuales, capaces de detectar correos electr\u00f3nicos maliciosos y atrapar a los agentes de amenazas. Para esta operaci\u00f3n en particular, rastrearon a estafadores que intentaban aprovecharse de personas desprevenidas que buscaban una nueva oportunidad laboral.<\/p>\n\n\n\n

El an\u00e1lisis de los hallazgos realizados con los honeypots<\/em> se incluye en el nuevo informe <\/em>Spam y Phishing en el primer trimestre de 2019.<\/a> Dicho informe muestra que a los destinatarios de los correos electr\u00f3nicos spam se les extend\u00eda una oferta laboral tentadora en una empresa de gran tama\u00f1o. Se les invitaba a unirse de forma gratuita a un sistema de b\u00fasqueda de empleo para lo cual deb\u00edan instalar una aplicaci\u00f3n especial en su dispositivo que les proporcionar\u00eda acceso a la base de datos de b\u00fasqueda de empleo. Para hacer que el proceso de instalaci\u00f3n pareciera confiable, los atacantes lo acompa\u00f1aron con una ventana emergente que inclu\u00eda las palabras “Protecci\u00f3n DDoS” y un mensaje falso que dec\u00eda que el usuario estaba siendo redirigido al sitio web de una de las agencias m\u00e1s grandes de reclutamiento.<\/p>\n\n\n\n

En realidad, las v\u00edctimas eran redirigidas a un sitio de almacenamiento en la nube desde donde descargar\u00edan un instalador malicioso que simulaba ser un archivo de Word. Su funci\u00f3n era descargar en la m\u00e1quina de la v\u00edctima el infame troyano bancario Gozi<\/a>, uno de los programas maliciosos m\u00e1s utilizados para robar dinero. Kaspersky Lab lo detecta como Trojan-Banker.Win32.Gozi.bqr.<\/p>\n\n\n\n

“A menudo vemos que los spammers usan nombres de compa\u00f1\u00edas grandes y conocidas, lo que les ayuda a tener \u00e9xito para enga\u00f1ar y ganarse la confianza de la gente. Marcas famosas que tienen una reputaci\u00f3n s\u00f3lida pueden convertirse en v\u00edctimas de estafadores que se hacen pasar por ellas para hacer que los usuarios confi\u00e9n y descarguen un archivo malicioso en sus computadoras. Esta estratagema en particular involucraba los nombres de empresas de reclutamiento reconocidas y de empresas respetadas, lo que lo hac\u00eda a\u00fan m\u00e1s complejo. Hab\u00eda que detectar errores en la l\u00ednea de direcci\u00f3n en el correo electr\u00f3nico para sospechar que la oferta de trabajo no fuera aut\u00e9ntica”,<\/em> dijo Maria Vergelis, investigadora de seguridad en Kaspersky Lab.<\/strong><\/p>\n\n\n\n

Para evitar ser v\u00edctimas de spam malicioso, Kaspersky Lab hace las siguientes recomendaciones:<\/strong><\/p>\n\n\n\n