Seguridad alerta del envío de correos electrónicos que difunden 'malware' mediante archivos .zip

Los correos maliciosos identificados utilizan mensajes que instan al usuario a descargar y ejecutar el archivo adjunto. El mensaje de la primera de las campañas identificadas tiene asunto 'Respuesta' y en su cuerpo dice lo siguiente: «Buenas tardes. Gracias, hablamos. Contraseña de archivo: 8188. Un saludo». El correo de la segunda campaña identificada indica como asunto 'PRIVACIDAD' y en el cuerpo del mensaje indica: «Buenas tardes. Adjunto los archivos. Contraseña de archivo: 252. Un saludo».

Los mensajes son escuetos y siempre van acompañados de una contraseña para descomprimir el archivo adjunto, un fichero .zip con nombre aleatorio. Una vez que se descomprime el .zip se obtiene un archivo Office con extensión .doc y cuyo nombre, según INCIBE, será el mismo que el del .zip. Si se ejecuta dicho archivo se mostrará un mensaje similar al siguiente, donde se insta al usuario a permitir el contenido desconocido y a habilitar las macros en el editor de textos.

El INCIBE señala que bajo ningún concepto se debe habilitar el modo edición y las macros ya que, si se hace, se infectará el equipo con algún 'malware', probablemente Emotet (un tipo de troyano).

El INCIBE indica que ante cualquier correo que contenga las siguientes características es recomendable borrarlo directamente:

- Remitente desconocido.

- Mensaje escueto.

- Dentro del cuerpo del mensaje figura una contraseña simple, generalmente compuesta exclusivamente por números.

- Contiene un archivo adjunto .zip.

Asimismo, para evitar infecciones relacionadas con archivos de Offices, el INCIBE recomienda tener especial cuidado con los archivos descargados y nunca habilitar el modo de edición a no ser que se esté seguro de que es un archivo legítimo. Además señala que no se deben habilitar nunca las macros de un documento Office del que se desconozca el origen. «Las macros deben estar desactivadas por defecto y únicamente deben activarse con conocimiento de usuario», indica el INCIBE. Para deshabilitarlas hay que seguir esta ruta dentro de las opciones de Office: «Archivo > Opciones > Centro de confianza > Configuración del centro de confianza > dDshabilitar las macros con notificación.

Para evitar ser víctima de este tipo de engaños, el INCIBE recomienda seguir estos consejos:

- No abrir correos de usuarios desconocidos o no solicitados: hay que eliminarlos directamente.

- No contestar en ningún caso a estos correos.

- Revisar los enlaces antes de hacer clic, aunque sean de contactos conocidos.

- Desconfíar de los enlaces acortados.

- Desconfíar de los ficheros adjuntos, aunque sean de contactos conocidos.

- Tener siempre actualizado el sistema operativo y el antivirus. En el caso del antivirus, comprobar que está activo.