Falsa actualización de windows instala un troyano.
Detectamos dos páginas web que suplantando la identidad de Microsoft intentan instalarnos un troyano bajo una falsa actualización crítica de windows. Advertimos del peligro que supone ya que pocas firmas antivirus detectaban el troyano. Cuidado con el correo Spam ya que posiblemente haya sido distribuido masivamente por correo electrónico.
Páginas detectadas que suplantan a microsoft: http://www9.update.microsoft.com.pid95.com/windowsupdate/v6/
http://www1.update.microsoft.com.ssl36.net/windowsupdate/v6/
Hace unos meses tratamos otro caso similar, ahora hemos detectado dos páginas que suplantando la identidad de microsoft intentan que instalemos un troyano bajo la apariencia de una actualización crítica de windows.
El archivo lo denominan: WindowsUpdateAgent30-x86-x64.exe los datos del análisis en www.virustotal.com pueden verlos en el video ilustrativo.
Posiblemente y con toda probabilidad hayan sido enviados miles de correos masivos intentando que caigamos en la trampa, como mostramos en el video pocas firmas antivirus detectan el troyano, los delincuentes juegan con ventaja y la mejor forma de protegerse es el sentido común.
