Nuestro Laboratorio ha detectado una nueva estrategia de engaño que utiliza como pretexto la descarga de la supuesta versión beta del programa de mensajería instantánea MSN Messenger de Microsoft, el cual podría ser utilizado para el envío de mensajes SMS a través del mismo.
Obviamente se trata de un caso de Ingeniería Social que se distribuye a través del siguiente correo electrónico:
Cuando el usuario hace clic sobre el botón “descargar ahora”, se intenta descargar un archivo ejecutable llamado windowslivesms.exe que lejos de ofrecer la posibilidad de hacer uso de esta tecnología para el envío de mensajes de texto, infecta el sistema del usuario con un troyano del tipo Qhost.
Nota: este caso no debe confundirse con lo que advertimos anteriormente sobre la utilización de mensajes SMS para cometer estafas, lo que se conoce como SMS Scam.
Jorge
Fuente: http://blogs.eset-la.com/laboratorio/2009/02/16/falso-msn-messenger-sms-propaga-malware/
