El troyano Agent.IMB se distribuye con supuestas imágenes eróticas de Shakira y Rihanna

os correos son muy sencillos. El asunto es el que anuncia las supuestas fotos eróticas con mensajes como "naked Shakira clip", "Rihanna exposed" o "Scarlett Johansson spills boobs". Mientras, en el cuerpo del correo sólo aparece un link con el texto "Download and Watch".

Si el usuario pincha sobre ese link, lo que estará haciendo será descargarse una copia del troyano Agent.IMB. Este código malicioso se copia en el sistema con el nombre "CbEvtSvc.exe" y crea un servicio con ese mismo nombre, lo que le permite ejecutarse con cada inicio del sistema.

"Esta técnica de ingeniería social no es una nueva, sin embargo, vista la frecuencia con la que los ciberdelincuentes hacen uso de ella, aún deben ser mucho los usuarios que caen en la trampa", afirma Luis Corrons, director técnico de PandaLabs, que añade: "En algunas ocasiones los creadores utilizan un mismo tipo de mail para distribuir distintos ejemplares de malware, por lo que no sería extraño que en los próximos días encontrásemos correos basura de este tipo distribuyendo otros códigos maliciosos como troyanos downloader, bancarios u otros".

Para evitar ser víctima de este tipo de ataques, PandaLabs recomienda no abrir ningún correo que proceda de fuentes desconocidas ni seguir vínculos que nos lleguen por este medio, sino teclearlos en la barra del navegador.