REPARAR VIRUS RANSOMWARE ENDESA
La Policía Nacional y el Instituto de Ciberseguridad han alertado de una oleada de correos electrónicos 'phishing' que usan una supuesta factura de Endesa para tratar de instalar un virus en el ordenador.
La oleada de phishing, calificada con el nivel 5 (crítica), utiliza "una supuesta factura de la compañía como gancho, con un enlace que descarga un virus que cifrará los archivos del ordenador y solicitará una cantidad para que puedas 'rescatarla'."
"Como en cualquier otro caso de ransomware, se recomienda extremar las precauciones ante cualquier correo recibido de origen sospechoso o con contenido que no suele ser consultado, especialmente si contienen archivos adjuntos o enlaces externos".
En este caso, los ciudadanos reciben en su correo electrónico un mensaje del remitente "Factura electrónica de Endesa" con un asunto que comienza con el nombre y apellidos asociados a la cuenta de correo del destinatario seguido de "Factura" y unos caracteres alfanuméricos generados aleatoriamente. El contenido del correo simula ser una factura legítima de Endesa, donde se muestra parte de la factura, con una elevada cuantía, junto a un botón donde se invita a consultar el detalle de la factura.
Tras hacer clic en el enlace, se descarga un archivo llamado ENDESA_FACTURA.zip que contiene un un archivo JavaScript llamado «ENDESA_FACTURA.js» que al ser ejecutado instalará el malware en el equipo de la víctima. Este virus se llama Ransomware Locky. Los ransomware hacen lo descrito anteriormente, bloquean parcial o totalmente un disco duro o un sistema de almacenamiento de archivos a cambio de pagar un rescate.
Fuente: http://www.elperiodico.com/es/noticias/economia/policia-alerta-phishing-factura-falsa-endesa-5185243