lo mismo me ocurrió a mi!!!

A tener cuidado y gracias por publicar, que por las dudas me puse a investigar y llegue al blog.

XD

pd: en el mensaje deje un video lo debes recordar. te quiero.

Pero en mi caso si fue recontra creible, pues justo habia termnado una relacion recientemente, menosmal que mi antivirus no permitió que se abriera el archivo(video) .Además si era batante sospechoso, a tener cuidado!

Hola Ethan, son enviados de forma automática por spammers al azar o a listas de correos que ellos recopilan. Muchas veces llegan de nuestros amigos porque sus cuentas fueron comprometidas y las utilizan para propagar el spam entre todos los contactos.

Hola amor, te encontré gracias a facebook quizá te hayas olvidado de mí. Quiero que sepas que todo este tiempo he pensado mucho en ti, desde el fondo de mi ser extraño cada parte de tí, nose porque terminamos te agrege como amigo espero que me aceptes te deje un mensaje en tu facebook por favor leelo, quizá explique nuestra separación te amo.

Mi pregunta es: ¿esto es enviado desde una central que spams? o ¿son exploits enviados por gente q nos conoce? pq como direccion me pone: Facebook (noreply@sonico.com).

Un saludo

PD. en el mensaje te dejo un Mensaje de Voz y Unas fotos. Te quiero
te das cuenta que es extraño porque es la foto de una chica y yo soy una chica y al momento de dar click en ver mensaje sale . exe obvio que es un troyano asi que mucho cuidado. advertencia

De nada, la recolección de información es todo un tema, lleva tiempo y no es tarea sencilla tampoco.

Un saludo.

Bueno, muchas gracias, voy a mirar eso.

De todas formas empiezo a pensar que para la intrusion en pcs remotas, seria mas efectivo conseguir un exploits que explote algun bug en algun servicio o puerto, ya que esta forma de mandar archivos tiene un enorme numero de trabas, antivirus, medio para mandar el archivo, que la victima no se de cuenta que la foto viene con extension.exe, etc..

De todas formas, lo otro tambien tiene lo suyo, habria que escanear las pcs conseguir inforamcion acerca de servicios o sistema operativo, para ese bug localizar exploit, y luego explotarlo..

En fin, es un mundo complicado este, pero fascinante, saludos y gracias por el tiempo!.

Al .exe creado con metasploit seguro lo detectan la mayoría de los antivirus, pero también viene con un programa para evitar eso: msfencode