Desde hace un par de días he estado recibiendo en mi casilla una cantidad importante de mails supuestamente enviados por CNN.com. Me pareció raro, ya que correspondía a Newsletters a las cuales nunca me había suscrito, lo que me pareció extraño por lo que decidí averiguar algo más.

Investigando un poco más me enteré que desde el día 3 de Agosto se están registrando envíos masivos de mails con el encabezado "CNN Alerts: My Custom Alert" desde el usuario CNN Alerts, simulando ser un mail de la cadena de noticias. Al hacer click en lo que supuestamente serían las 10 noticias mas importanes del día, se desplegará un cuadro de diálogo que acusa al usuario, no tener instalada la última versión de Flash, necesaria para ver los videos del sitio.

Al instalar la supuesta nueva versión, lo que realmente está haciendo, es ejecutar un troyano que convierte a nuestro PC en un generador de este mismo mail hacia otros usuarios. Para mayor complejidad, esta acción no se puede cancelar, por lo que las opciones se reducen a instalar, o a "matar" el navegador para evitar la instalación.

Adobe Systems (fabricante de Flash), por su parte, el lunes pasado advirtió a sus usuarios de no descargar el plugin desde ningún otro sitio que no sea el oficial de Adobe.

La recomendación, ignorar este mail y no clickear ningún link desde este mensaje.

Mas información en: Computerworld/Security