Si va a comprar billetes de avión a través de Internet, extreme las precauciones

Así, y según Sophos, los correos electrónicos simulan venir de conocidas líneas aéreas  con mensajes que informan al usuario de que ha registrado una cuenta con una línea aérea y que su tarjeta de crédito ha sido cargada.

De esta forma, el archivo adjunto es un ZIP que contiene “una factura de compra y su billete de vuelo”. Sin embargo, el archivo, analizado por SophosLabs, contiene un Troyano, conocido como Troj/Indo-Zip y Mal/EncPk-GH, y que ha sido diseñado para robar información o permitir a los hackers el acceso a los ordenadores de sus víctimas sin que éstas se percaten de ello.

“Estos hackers confían en que estos usuarios se alarmen y se olviden del sentido común” afirma Graham Cluley, consultor de tecnología de Sophos, que continua afirmando que “mucha gente reservará vuelos durante estas Navidades para visitar a sus familias o simplemente para tomarse unos días de vacaciones y podrían pensar que estos mensajes son sólo un error. Todos aquellos que hacen sus reservas de vuelo on-line, deberá ser muy cuidadosos al comprobar sus e-mails y mucho más, al abrir archivos adjuntos”.

Pero, ¿dónde reside el peligro? Según Sophos éste consiste en que si el usuario recibe un correo electrónico diciendo que su tarjeta de crédito ha sido cargada sin su permiso, el usuario no dudará en abrir el archivo adjunto, descargándose el troyano.

Por último, cabe señalar que no es la primera vez que los hackers utilizan las líneas aéreas para propagar su malware. Ya a mediados de este año, se extendió una campaña con una táctica similar.