Los mensajes de spam con noticias falsas llamativas que buscan atraer la atención de los usuarios no dejan de aparecer. Ayer nos referíamos a la supuesta muerte del famoso comediante mexicano Chespirito, ahora es el turno de una bomba.

Si, esta vez el anzuelo para interesar a los internautas y cobrar víctimas es un correo electrónico en el que el tema central es la supuesta explosión de una bomba con el que ha habido muchas muertes y el detalle que más tiene en cuenta es la localización de la explosión: este correo no deseado utiliza servicios de “geolocalización” que le permiten nombrar diversas ciudades locales con el que personaliza el mensaje.

Además, pretende provenir de la agencia de noticias Reuters para darle mayor veracidad a la información. Con asuntos como “Tenga cuidado” y “¿Están usted y sus amigos bien?, incluye un archivo que sería enviado por la misma agencia mediante el que se pueden ver imágenes de la explosión. Obviamente que todo es falso: desde la noticia hasta el medio proveniente.

Lo que sucede cuando se hace clic en el video es que, en vez de verse las imágenes, en realidad se descarga en la máquina un troyano llamado Waled o Waledpak que permitirá que otros códigos maliciosos se descarguen en el equipo.

Ni más ni menos que otro más de los casos de Ingeniería Social y ya van… La empresa que está haciendo el seguimiento de este spam es Sophos, que fue la que informó acerca de este troyano y la forma en que se está expandiendo. Así que a tener cuidado y no abrir nunca los archivos que nos envíen si no estamos totalmente seguros de la fuente que la envío.