INCIBE alerta de correos que instalan 'malware' oculto en archivos de Office

El Instituto Nacional de Ciberseguridad (INCIBE), con sede en León, ha detectado una campaña de correos electrónicos fraudulentos de tipo 'spam' cuyo propósito es instalar 'malware' en el equipo de la víctima que reciba el correo y tenga instalado Microsoft Office 365.

Los correos traen adjunto un fichero capaz de cifrar los archivos del ordenador, han explicado hoy desde el INCIBE a través de un comunicado.

Para eliminar la infección se puede utilizar cualquier antivirus o antivirus auto-arrancable actualizado, pero dependiendo de la importancia de los datos perdidos y si se va a realizar una denuncia, es recomendable realizar un clonado previo de los discos (copia de la información del disco duro en otro soporte), ya que se podrían eliminar archivos necesarios para una investigación.

Si se dispone de una licencia de algún antivirus, también se puede contactar con su departamento de soporte técnico para que indiquen la manera de proceder, ya que muy probablemente tengan más información de otros usuarios afectados, ha señalado el INCIBE.

Además, ha informado de que para recuperar los ficheros, por el momento, la única posibilidad es desde copias de seguridad que se hayan realizado previamente en otros dispositivos o sistemas externos como un USB, disco duro extraíble, DVD o la nube.

Los correos fraudulentos detectados tienen adjunto un archivo que puede ser un fichero comprimido o un archivo de la suite de Microsoft con macros (programa que se ejecuta al abrir el documento) como puede ser, por ejemplo, un .docm.

Si la víctima cae en la trampa y descarga el archivo malicioso, éste se ejecutará, si el usuario tiene las macros habilitadas, cuando se reinicie el ordenador.

Cuando se ejecuta, cifra ficheros del ordenador tipo .jpg, .doc, .raw y .avi, entre otros, y los añade la extensión '.cerber'.

Después, crea tres tipos de archivo diferentes en cada carpeta que contenga archivos cifrados llamados #DECRYPT MY FILES# en extensiones .txt, .html y .vbs con instrucciones paso a paso para supuestamente liberarlos en un plazo de tiempo.

Las instrucciones indican cómo pagar el rescate y amenazan diciendo que, de no hacerse efectivo en el tiempo estipulado, se duplicará el precio.

El INCIBE ha desaconsejado el pago puesto que se trata de estafadores y no existe ningún tipo de garantía de recuperar los datos una vez efectuado el pago.

.