Nuevamente os voy a contar el caso de un correo electrónico que me han enviado , y es que los spammers y distribuidores de malware vía e-mail no dejan de sorprenderme. Tras anterior aviso que dí, y que por cierto sigue expandiendose, cada cierto tiempo recibo uno de las mismas características, hace poco me ha llegado un e-mail que trae de asunto, "Lista de precios(new)", curioso asunto, cuando lo abro veo que el remitente es 20fjpczjc(arroba)hostlife.net y el e-mail va dirigido a roberk(arroba)teleco.es, el mensaje reza así:

Mira que me envio tu novia: === Hello, roberk. March, Wednesday 4, 2009, 1:5:50 AM, you wrote: > Hola. > Te quiero con todo mi corazon y el alma. Te extrano tanto. > Envio mi foto. Por favor, no lo muestras a su familia y amigos. > Muchos besos, tu amor. Hola! Super bonita foto :) Llamame: 34 18551482 -- Best regards, 20fjpczjc mailto:20fjpczjc@guay.com

curiosa la independencia del asunto del mensaje con el contenido y también la facilidad con la que cambia de idioma en el mensaje al final, eso sin contar la mala expresión del castellano, parece más fruto de una traducción automática que otra cosa, y por último el archivo adjunto que lleva, la supuesta foto que nos prometen, un archivo llamado "DC 0035.zip". Personalmente veo útil tener las extensiones de archivos a la vista, algo que windows por defecto tiene desactivado, porque si las tenemos a la vista, por ejemplo, al descomprimir "la foto" veremos el nombre completo, "DC 0035.Jpg___________________________________________________.exe", nos han puesto al final una extensión jpg que sí veremos de cualquier forma porque forma parte del nombre, la extensión real como veis, es .exe, o lo que es lo mismo, un archivo ejecutable, no una foto. Lo analizo con avast y no me detecta nada, así que lo he subido a VirusTotal y este ha sido el reporte, TendMicro, Kaspersky, Nod32, Sophos, McAfee, Antivir y AVG, alguno más también, detectan un malware en el archivo.
He entrado en http://hostlife.net y parece ser una empresa griega dedicada a dar alojamiento web, les he reportado que una dirección e-mail suya está distribuyendo malware(espero que entiendan inglés), las otras dos webs, http://teleco.es y http://guay.com son una empresa de telecomunicaciones de Levante y un dominio a la venta respectivamente, creo que es difícil caer en esto, lo cuento sobre todo por que me ha parecido curioso pero por si acaso estad atentos.