¿Qué es el virus de correo electrónico «Trip.com Booking Confirmation»?

¿Qué es el correo electrónico «Trip.com Booking Confirmation»?

Hemos inspeccionado este correo electrónico y hemos determinado que se trata de malspam. Está disfrazado como un mensaje de un huésped de hotel que pregunta sobre una mejora de habitación vinculada a una reserva de Trip.com, pero su verdadero propósito es engañar al destinatario para que descargue un archivo malicioso. Debe ignorarse y eliminarse.

Descripción general del virus de correo electrónico «Trip.com Booking Confirmation»

El correo electrónico está redactado como si lo hubiera enviado un huésped de hotel genuino llamado «Adam Carter», quien afirma que él y su pareja tienen reservada una estancia para febrero de 2027 y pregunta si es posible añadir una cena o una mejora a media pensión a la reserva realizada a través de Trip.com.

Este es un señuelo habitual utilizado contra hoteles, casas de huéspedes y administradores de propiedades, que reciben regularmente mensajes relacionados con reservas y tienen menos probabilidades de cuestionar uno que hace referencia a una plataforma de viajes conocida. Trip.com es una agencia de viajes en línea real, pero no tiene ninguna conexión con este correo electrónico. Los ciberdelincuentes invocan su nombre únicamente para que el mensaje parezca una consulta auténtica de un huésped.

El mensaje incluye lo que parece ser un archivo adjunto llamado «Booking Confirmation.JPEGr», mostrado con un tamaño de archivo y un icono de tipo archivo comprimido junto a un enlace «Download». La extensión inusual «JPEGr» pretende asemejarse a un inofensivo archivo de imagen a primera vista. A pesar de su apariencia, no se trata de un archivo adjunto real.

Tanto el nombre/icono del archivo como la captura de pantalla de una confirmación de reserva incrustada dentro del cuerpo del correo electrónico funcionan como enlaces en los que se puede hacer clic. Al hacer clic en cualquiera de ellos se descarga un archivo JavaScript. Scripts como este pueden ejecutar código tan pronto como se abren y, en campañas como esta, se utilizan normalmente para obtener e instalar más malware sin necesidad de acción adicional por parte de la víctima.

No se ha confirmado el malware exacto que se distribuye a través de este archivo. Podría ser un stealer, un backdoor, un descargador, ransomware u otro tipo de programa malicioso. Interactuar con el archivo puede provocar el robo de datos, pérdidas económicas o un dispositivo completamente comprometido, por lo que no debe abrirse ningún contenido enlazado en este correo electrónico.

Ejemplos de campañas de malspam

Este correo electrónico es una consulta falsa relacionada con una reserva que suplanta a un huésped de hotel y hace referencia a Trip.com para parecer legítima. Tanto el icono del archivo adjunto falso como la imagen incrustada dentro del mensaje son enlaces que conducen a un archivo JavaScript malicioso. Abrirlo puede provocar la instalación silenciosa de malware, por lo que el correo electrónico debe eliminarse sin interactuar con ninguno de sus contenidos.

Ejemplos de malspam similar son Insoorya Express Cargo Shipment Documents, Finance Department Secure Document y Your Cheque Is Ready.

¿Cómo infectan los equipos las campañas de spam?

El malware se propaga a menudo a través del correo electrónico mediante archivos adjuntos o enlaces maliciosos disfrazados de algo inofensivo, como facturas, avisos de envío o, como en este caso, una confirmación de reserva de hotel. Los archivos adjuntos pueden aparecer como documentos, imágenes o archivos comprimidos, mientras que los enlaces redirigen a páginas que fuerzan la descarga de un archivo automáticamente.

Los archivos entregados de esta manera, especialmente scripts o ejecutables, pueden ejecutarse tan pronto como se abren, sin ninguna otra acción por parte del usuario. Los archivos adjuntos basados en documentos generalmente necesitan un paso adicional, como habilitar la edición o los comandos de macro, antes de que realmente comience una infección.

¿Cómo evitar la instalación de malware?

Trate con precaución los correos electrónicos no solicitados, especialmente aquellos que incluyen archivos adjuntos inesperados o le piden que descargue un archivo para ver más información. Verifique las solicitudes inusuales a través de un canal separado y de confianza antes de abrir cualquier cosa enviada por correo electrónico.

Mantenga actualizados el sistema operativo y el software instalado, descargue programas solo de fuentes oficiales y evite el software pirateado o los generadores de claves, ya que estos también son formas comunes en que se propaga el malware fuera del correo electrónico.

Si ya ha abierto archivos adjuntos maliciosos, le recomendamos ejecutar un análisis con Combo Cleaner Antivirus para Windows para eliminar automáticamente el malware infiltrado.

Texto presentado en la carta del correo electrónico «Trip.com Booking Confirmation»:

Subject: Room Upgrades

Good morning,

My partner and I are coming to stay with you in February 2027 which were really looking forward too!

Could you confirm if there is an option to add an evening meal to our booking on Trip.com / upgrade to half board and room, please?

[Booking Confirmation.JPEGr (47.0MB)]
[Download]

Look forward to hearing from you.

Thanks

Adam Carter

Sent from Outlook for Android

Eliminación automática instantánea de malware:

La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, que está recomendado para eliminar malware. Descárguelo haciendo clic en el siguiente botón:

Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por RCS LT, la empresa matriz de PCRisk.

Menú rápido:

• ¿Qué es Trip.com Booking Confirmation malspam?
• Tipos de emails maliciosos.
• ¿Cómo detectar un email malicioso?
• ¿Qué hacer si cayó en una estafa por email?

Tipos de emails maliciosos:

Emails Phishing

Por lo general, los ciberdelincuentes utilizan emails engañosos para engañar a los usuarios de Internet para que revelen su información privada confidencial. Oor ejemplo, información de inicio de sesión para varios servicios online, cuentas de email o información bancaria online.

Estos ataques se denominan phishing (suplantación de identidad). En un ataque de phishing, los ciberdelincuentes generalmente envían un mensaje por email con algún logotipo de servicio popular (por ejemplo, Microsoft, DHL, Amazon, Netflix), crean urgencia (dirección de envío incorrecta, contraseña caducada, etc.) y colocan un enlace esperando que sus potenciales víctimas hagan clic en el.

Después de hacer clic en el enlace presentado en dicho email, las víctimas son redirigidas a una página web falsa que se ve idéntica o extremadamente similar a la original. Luego se les pide a las víctimas que ingresen su contraseña, los detalles de la tarjeta de crédito o alguna otra información que sea robada por los ciberdelincuentes.

Emails con Archivos Adjuntos Maliciosos

Otro vector de ataque popular son los emails spam (correos no deseado) con archivos adjuntos maliciosos que infectan las computadoras de los usuarios con malware. Los archivos adjuntos maliciosos suelen llevar troyanos capaces de robar contraseñas, información bancaria y otra información confidencial.

En tales ataques, el objetivo principal de los ciberdelincuentes es engañar a sus víctimas potenciales para que abran un archivo adjunto infectado en el email. Para lograr este objetivo, los mensajes de email generalmente hablan de facturas, faxes o mensajes de voz recibidos recientemente.

Si una víctima potencial cae en la trampa y abre el archivo adjunto, su computadora se infectan y los ciberdelincuentes pueden recopilar mucha información confidencial.

Si bien es un método más complicado para robar información personal (los filtros de spam y los programas antivirus generalmente detectan tales intentos), si logran tener éxito, los ciberdelincuentes pueden obtener una gama mucho más amplia de datos y recopilar información durante un período de tiempo prolongado.

Emails de sextorsión

Este es un tipo de phishing. En este caso, los usuarios reciben un email alegando que un ciberdelincuente podría acceder a la cámara web de la víctima potencial y tiene una grabación de video de su masturbación.

Para eliminar del video, se les pide a las víctimas que paguen un rescate (generalmente usando Bitcoin u otra criptomoneda). Sin embargo, todas estas afirmaciones son falsas: los usuarios que reciben dichos emails deben ignorarlos y eliminarlos.

¿Cómo detectar un email malicioso?

Si bien los ciberdelincuentes intentan que sus emails trampas parezcan confiables, aquí hay algunas cosas que debe tener en cuenta cuando intente detectar un email phishing:

• Verifique la dirección email del remitente ("de"): coloque el mouse sobre la dirección "de" y verifique si es legítima. Por ejemplo, si recibió un email de Microsoft, asegúrese de verificar si la dirección de email es @microsoft.com y no algo sospechoso como @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
• Compruebe si hay saludos genéricos: si el saludo en el email es "Estimado usuario", "Estimado @su_email.com", "Estimado cliente", debería generar sospechas. Por lo general, las empresas lo llaman por su nombre. La falta de esta información podría indicar un intento de phishing.
• Verifique los enlaces en el email: coloque el mouse sobre el enlace presentado en el email, si el enlace que aparece parece sospechoso, no haga clic en él. Por ejemplo, si recibió un email de Microsoft y el enlace del email muestra que dirige a firebasestorage.googleapis.com/v0..., no debe confiar en él. Es mejor no hacer clic en los enlaces de los emails, sino visitar la página web de la empresa que le envió el email en primer lugar.
• No confíe ciegamente en los archivos adjuntos de email: por lo general, las empresas legítimas le pedirán que inicie sesión en su página web y vea los documentos desde allí. Si recibió un email con un archivo adjunto, es una buena idea escanearlo con una aplicación antivirus. Los archivos adjuntos de email infectados son un vector de ataque común utilizado por los ciberdelincuentes.

Para minimizar el riesgo de abrir emails phishing y maliciosos, le recomendamos utilizar Combo Cleaner Antivirus para Windows.

Ejemplo de email spam:

¿Qué hacer si cayó en una estafa por email?

• Si hizo clic en un enlace en un email de phishing e ingresó su contraseña: asegúrese de cambiar su contraseña lo antes posible. Por lo general, los ciberdelincuentes recopilan credenciales robadas y luego las venden a otros grupos que las utilizan con fines maliciosos. Si cambia su contraseña de manera oportuna, existe la posibilidad de que los delincuentes no tengan tiempo suficiente para hacer ningún daño.
• Si ingresó la información de su tarjeta de crédito: comuníquese con su banco lo antes posible y explique la situación. Es muy probable que deba cancelar su tarjeta de crédito comprometida y pedir una nueva.
• Si ve algún signo de robo de identidad: debe comunicarse de inmediato con la Federal Trade Commission. Esta institución recopilará información sobre su situación y creará un plan de recuperación personal.
• Si abrió un archivo adjunto malicioso: su computadora probablemente esté infectada, debe escanearla con una aplicación antivirus confiable. Para ello, le recomendamos utilizar Combo Cleaner Antivirus para Windows.
• Ayude a otros usuarios de Internet: informe los emails de phishing a Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center y U.S. Department of Justice.

Preguntas Frecuentes (FAQ)

¿Por qué recibí este correo electrónico?

Los ciberdelincuentes envían el mismo mensaje a un gran número de personas, con la esperanza de que algunos destinatarios crean que se trata de una consulta genuina de un huésped. Estos correos electrónicos no están personalizados y normalmente se envían utilizando direcciones obtenidas a través de filtraciones de datos o extraídas de fuentes públicas.

He proporcionado mi información personal al ser engañado por este correo electrónico, ¿qué debo hacer?

Cambie las contraseñas de cualquier cuenta cuyas credenciales puedan haber quedado expuestas, y hágalo en un dispositivo diferente y no infectado si es posible. Si compartió información financiera, contacte a su banco de inmediato.

He descargado y abierto un archivo promocionado por este correo electrónico, ¿está infectado mi equipo?

Que se haya producido una infección depende de lo que se haya abierto. Los archivos de script como .js pueden ejecutarse tan pronto como se abren, mientras que los formatos de documento a menudo requieren una acción adicional, como habilitar la edición, antes de que ocurra algo. Dado que este correo electrónico entrega un archivo de script, abrirlo es suficiente para desencadenar una infección.

He leído el correo electrónico pero no abrí el archivo adjunto, ¿está infectado mi equipo?

No. El simple hecho de leer un correo electrónico de spam no infecta un dispositivo. La infección solo comienza una vez que se abre o se hace clic en el archivo adjunto o en un enlace dentro del mensaje.

¿Combo Cleaner eliminará las infecciones de malware que estaban presentes en el archivo adjunto del correo electrónico?

Combo Cleaner puede detectar y eliminar la mayoría de las infecciones de malware conocidas, aunque algunas amenazas avanzadas pueden permanecer ocultas en lo profundo del sistema. Se recomienda ejecutar un análisis completo del sistema para detectar software malicioso oculto o particularmente sofisticado.