Policía alerta de nueva campaña de spam por email para estafar a los usuarios

La Policía Nacional ha alertado hoy de una nueva campaña de envío masivo de emails (spam), conocido como TorrenLocker, con el objeto de estafar a los usuarios de internet, ya que si se descarga encripta los documentos del ordenador y para descifrarlo hay que abonar 299 euros en un primer plazo.

Según ha informado el Cuerpo Nacional de Policía, los correos electrónicos suplantan la identidad de Correos con mensajes “CARTA CERTIFICADA NO ENTREGADA A USTED” u otros servicios de mensajería para inducir a error y estafar a los usuarios.

En estos mensajes se insta a los destinatarios a descargarse una notificación que resulta ser un programa malicioso o malware que, una vez ejecutado, procede al cifrado de todos los documentos del ordenador infectado con la extensión “ENCRYPTED”.

Este malware ataca a los archivos del usuario aplicando un cifrado sobre ellos y solicitando 299 euros para obtener la clave para descifrarlos y en caso de no satisfacer el pago en un determinado plazo la cantidad a abonar por la clave se duplica.

A finales del mes de marzo y principios del mes de abril se ha detectado por parte de los agentes especializados de la Unidad de Investigación Tecnológica de la Policía Nacional una nueva oleada de estas falsas notificaciones.

Los mensajes, enviados con el asunto “CARTA CERTIFICADA NO ENTREGADA A USTED”, contienen dos enlaces -“descargar información sobre su envío” y “haga click aquí”- que ejecutan el programa malicioso capaz de encriptar los documentos que contiene el equipo informático.

Para no ser víctima de estos ataques, la Policía aconseja:

1. Mantener el software y el antivirus siempre actualizado.

2. Nunca abrir links o descargar archivos de procedencia dudosa o desconocida.

3. Realizar copias de seguridad frecuentes que posibiliten la recuperación de los archivos, siempre guardarlas en un dispositivo independiente, como puede ser un disco duro externo.

4. Mostrar extensiones de los archivos y nunca ejecutar archivos con la extensión .EXE desconocidos.

5. Utilizar el sentido común. Si se recibe un correo sospechoso no abrirlo hasta contrastar su procedencia, incluso contactando con el supuesto remitente o la compañía de transporte.

En algunas ocasiones, la restauración del sistema operativo a un punto anterior a la infección ha conseguido recuperar gran parte de los archivos encriptados.