Cuando mañana los usuarios de Windows descarguen los paquetes de actualización (Microsoft Patch Day) del sistema operativo como cada martes, deben saber que están realizan un acto muy peligroso para la seguridad de su ordenador debido a que, sin saberlo, le abren la puerta a virus y correo spam.

Cada martes

Los virus denominados ‘gusanos informáticos’ son la mayor amenaza del sistema operativo de Windows, y también lo ha sido para su sistema de actualización. Los usuarios menos experimentados no son conscientes de la importancia de la actualización y no lo controlan.

Microsoft lleva tiempo pensando. Hace algún tiempo creyó que introducir el concepto “actualización automática”, que activamente informaría al usuario que una actualización estaba disponible para su sistema, ayudaría pero los ‘invasores’ siempre innovan sus tácticas para introducir virus. 

El periodo de actualización, al ser mensual, hace que en algunos casos los spammers se den cuenta de la vulnerabilidad de la información y ataquen un día o dos antes de que el usuario realice la actualización.

Los programas anti-spam advierte a los usuarios de Windows que sean más cautelosos frente a este tipo de amenazas de correo electrónico que invade las bandejas de entrada, antes y durante el periodo de actualización de seguridad que realiza el usuario cada mes.

Las mentiras de los correos

Un e-mail falso informa a los usuarios que sus buzones han sido ‘cambiados’ debido a una mejora de seguridad del servicio de buzón de correo. A partir de aquí, el usuario ha de pulsar sobre un link para aplicar los nuevos cambios.

Este tipo de bombardeo publicitario es enviado ficticiamente  desde el administrador, por lo que la gente se lo cree y aquí es donde empieza el fraude. Según el antivirus Spamfighter, los spammers están pendientes de este público objetivo y mensualmente envían phishing sin llamar mucho la atención.

Según la compañía de antivirus “los links de correos electrónicos como el Patch Tuesday permiten el bombardeo de spam con publicidad y esto puede ser sumamente dañino de cara a los usuarios engañados. Muchos de estos correos electrónicos son engaños para robar los datos de información personal”.