Un falso Internet Explorer 7.0 Beta descarga un troyano

l mensaje, que falsamente dice provenir de Microsoft, solo muestra la imagen mencionada, conteniendo un enlace a diferentes sitios de Internet (más de 15 al momento actual), desde donde se descarga un archivo denominado (al momento de publicarse esta alerta), como "update.exe".

El correo electrónico esconde el enlace en la imagen, y en el cuerpo del mensaje se agrega un largo texto que no es visible en ningún momento, salvo que se observen las propiedades del mensaje.

Aquellos usuarios que mantengan la buena costumbre de configurar su programa de correo para leer solo texto (ver más adelante "Medidas de precaución"), no tendrán acceso a esta clase de enlace.

El archivo descargado (updates.exe), es detectado desde marzo de 2007 por NOD32 como Win32/TrojanDownloader.Small.NSS.

Al ejecutarse, el troyano descarga otros malwares, con diferentes características.

Es importante tener en cuenta que cualquiera de estos archivos (incluido el que primeramente se descarga), podría ser fácilmente cambiado por el autor, por lo que se recomienda mantener las precauciones de siempre (no abrir adjuntos no solicitados ni hacer clic sobre enlaces que no se han pedido, sin importar su remitente).

El mensaje posee las siguientes características:

De: admin @ microsoft. com
Asunto: Internet Explorer 7.0 Beta

Medidas de precaución

Se recomienda bloquear la dirección "admin@microsoft.com" como remitente, ya que es poco probable que Microsoft le envíe alguna vez un mensaje desde esa dirección.

Para activar la lectura del correo electrónico como "Texto sin formato" siga estas instrucciones:

En Outlook Express (Windows 9x, ME, NT, 2000, 2003 y XP) y en Windows Mail (Windows Vista), siga las siguientes instrucciones:

1. Seleccione el menú Herramientas, Opciones, lengüeta "Leer"

2. Marque la casilla "Leer todos los mensajes como texto sin formato".

También desactive el panel de vista previa de la siguiente manera:

1. Seleccione el menú Ver, Diseño

2. Desmarque la casilla "Mostrar panel de vista previa"

En Thunderbird, abra el menú "Herramientas", "Preferencias", y en "Avanzadas", "Privacidad", "General", podrá hacer los cambios necesarios.