Falsa factura de Vodafone distribuye ransomware

Los delincuentes envían correos electrónicos a las víctimas con el asunto “Vodafone – Factura nº xxxx” y un archivo adjunto en formato zip que contiene un archivo JavaScript que, al ser abierto, descarga el ransomware que cifra los archivos de su ordenador y solicita el pago de un rescate.

Esta nueva campaña está pegando fuerte en Italia, pero prevemos que en breve llegará también a nuestro país, por lo que queremos alertar a todos nuestros clientes para que estén prevenidos y preparados ante esta nueva amenaza:

Se trata de un método de engaño similar al que, a comienzos del mes de junio y aún vigente a fecha de hoy, están utilizando los delincuentes mediante falsas facturas de Endesa.

Al igual que ocurría con el popularmente conocido como “Virus de Correos” en el que los delincuentes notificaban la próxima entrega de un paquete y al pinchar en un enlace llevaba a falsos dominios que simulaban ser de Correos, en este caso los delincuentes también están utilizando dominios que incluyen el nombre Vodafone en los mismos, para resultar más creíbles a sus víctimas.

Además, durante la descarga del ransomware, la víctima ve en pantalla una imagen con el logotipo de Vodafone, lo que refuerza en el usuario la sensación de que efectivamente está descargando una factura legítima de la operadora de telefoníca Vodafone:

Tal y como hacen la mayoría de virus ransomware actuales, el ransomware descargado vía este engaño también elimina en primer lugar las copias ocultas de Windows, con la intención de impedir que la víctima pueda recuperar por sus medios los archivos encriptados.

Os recordamos que disponéis de esta utilidad gratuita para “prevenir” (no está probada al 100%) este tipo de amenazas en el siguiente enlace: Pulsa Aquí para ver Utilidad