+TribuAmericas Periodistas | mesa de redacción
MÉXICO.- La próxima vez que abras tu correo electrónico y encuentres un mensaje amistoso del presidente mexicano +Enrique Peña Nieto, verifica que efectivamente haya sido enviado desde el servidor oficial de la Presidencia de la República, ya que con motivo del mensaje de año nuevo del mandatario, varios lectores mexicanos de tribuAméricas® reportaron haber recibido un falso mensaje del jefe de Estado, con enlace a un sitio, presuntamente con un virus troyano en la dirección IP 207.207.2.212.
De acuerdo con una investigación de tribuAméricas®, basada en los datos proporcionados por quienes recibieron el email sospechoso, el servidor operando en Austin, Texas, desde donde falsearon una cuenta "personal" del presidente mexicano, pertenece a una empresa llamada Tralix, dedicada servicios de email marketing y facturación electrónica, tanto en Estados Unidos, como en México, que podría haber sido hackeada para apropiarse de listas de correo verdaderas del gobierno federal u otros usuarios web interesados en las actividades gubernamentales.
El mensaje enviado desde "presidencia@tralix.com", pareciera ser un boletín informativo ordinario; pero los datos que tiene en el pie del mensaje no corresponden a los teléfonos reales de la Residencia Oficial de Los Pinos y los enlaces dentro del mensaje no redirigen al sitio oficial de la Presidencia de México, sino a un subdominio de Tralix, que tanto los antivirus comunes como algunos buscadores etiquetan como sitio de descarga automática de malware. <<>>
Twitter: @tribuamericas
www.tribuamericas.net
MÉXICO.- La próxima vez que abras tu correo electrónico y encuentres un mensaje amistoso del presidente mexicano +Enrique Peña Nieto, verifica que efectivamente haya sido enviado desde el servidor oficial de la Presidencia de la República, ya que con motivo del mensaje de año nuevo del mandatario, varios lectores mexicanos de tribuAméricas® reportaron haber recibido un falso mensaje del jefe de Estado, con enlace a un sitio, presuntamente con un virus troyano en la dirección IP 207.207.2.212.
De acuerdo con una investigación de tribuAméricas®, basada en los datos proporcionados por quienes recibieron el email sospechoso, el servidor operando en Austin, Texas, desde donde falsearon una cuenta "personal" del presidente mexicano, pertenece a una empresa llamada Tralix, dedicada servicios de email marketing y facturación electrónica, tanto en Estados Unidos, como en México, que podría haber sido hackeada para apropiarse de listas de correo verdaderas del gobierno federal u otros usuarios web interesados en las actividades gubernamentales.
El mensaje enviado desde "presidencia@tralix.com", pareciera ser un boletín informativo ordinario; pero los datos que tiene en el pie del mensaje no corresponden a los teléfonos reales de la Residencia Oficial de Los Pinos y los enlaces dentro del mensaje no redirigen al sitio oficial de la Presidencia de México, sino a un subdominio de Tralix, que tanto los antivirus comunes como algunos buscadores etiquetan como sitio de descarga automática de malware. <<>>
Participa en nuestro Foro de Análisis de Noticias:
+tribuAméricas infograffiti
+tribuAméricas infograffiti
Twitter: @tribuamericas
www.tribuamericas.net
