¡Tenga cuidado! Si recibe un correo de Comisión Federal de Electricidad, es fraudulento informó la empresa de detección proactiva de amenazas ESET, quien recibió en el último mes del año pasado la notificación sobre este mail, el cual se basa en una campaña de propagación de malware.

La empresa de antivirus precisó que se trata de correos electrónicos que pretenden diseminar códigos maliciosos a través de macros de Word, las cuales ya se habían utilizado anteriormente en instituciones bancarias, de telefonía y aerolíneas.

El correo que varias personas recibieron hacía alusión a una supuesta deuda de usuarios de la Comisión Federal de Electricidad, y exhortaban al destinatario a revisar un documento para evitar posibles sanciones.

Dicho documento era un archivo adjunto en formato de Word, “CFE_Factura.doc”, el cual en realidad se trababa de un código malicioso que permite descargar otro malware detectado por ESET, como Win32/Nurevt.I.

El documento de Word sugería al usuario habilitar las macros que por defecto se encuentran deshabilitadas como medida de seguridad, con el propósito de engañarlo y asegurar la descarga efectiva de un segundo programa malicioso.

ESET, al detectarlo como Win32/Neurevt.I. Neurevt, descubrió que el programa malicioso tiene el propósito de obtener contraseñas e información de los usuarios.