---
title: "Troyano se propaga usando cuentas de Windows Live/Hotmail y abusa de Dropbox.com - Ventas de Seguridad"
description: "Las últimas noticias para los integradores, contratistas y mayoristas en seguridad electrónica."
url: "https://www.ventasdeseguridad.com/novedades/ultimas-noticias/51-seguridad-informatica/5861-troyano-se-propaga-usando-cuentas-de-windows-live-hotmail-y-abusa-de-dropbox-com.html"
date: "2026-07-23T14:03:41+00:00"
language: "es-ES"
---

#  [ Troyano se propaga usando cuentas de Windows Live/Hotmail y abusa de Dropbox.com](https://www.ventasdeseguridad.com/novedades/ultimas-noticias/51-seguridad-informatica/5861-troyano-se-propaga-usando-cuentas-de-windows-live-hotmail-y-abusa-de-dropbox-com.html "Troyano se propaga usando cuentas de Windows Live/Hotmail y abusa de Dropbox.com")

      Detalles     07 May 2011           Recibimos una denuncia sobre correos que proceden de cuentas legítimas de Windows Live/Hotmail. El texto del mensaje, en portugués, es breve y dice:
> Asunto: *{nombre apellido}*:*{hora y nro de serie}*
>  Estou te passando, mas nao mostre a ninguem
>  por favor. Vai zipado com senha viu!!
>  Senha do Zip: 102030
>  ..
>  Baixar Zip 212 KB <--*enlace a http://dl.dropbox.com/\[edit\]/Visualizar.zip?....*
>  \[edit\].ar:00:03:26:6830051160\[edit\]361

Una captura del correo se ve así:![Troyano se propaga usando cuentas de Windows Live/Hotmail y abusa de Dropbox.com](http://www.ventasdeseguridad.com/media/feedgator/images/9_20110506_malspamlive.jpg) Como se puede ver en la captura, algo... Recibimos una denuncia sobre correos que proceden de cuentas legítimas de Windows Live/Hotmail. El texto del mensaje, en portugués, es breve y dice:
> Asunto: *{nombre apellido}*:*{hora y nro de serie}*
>  Estou te passando, mas nao mostre a ninguem
>  por favor. Vai zipado com senha viu!!
>  Senha do Zip: 102030
>  ..
>  Baixar Zip 212 KB <--*enlace a http://dl.dropbox.com/\[edit\]/Visualizar.zip?....*
>  \[edit\].ar:00:03:26:6830051160\[edit\]361

Una captura del correo se ve así:![Troyano se propaga usando cuentas de Windows Live/Hotmail y abusa de Dropbox.com](http://www.ventasdeseguridad.com/media/feedgator/images/9_20110506_malspamlive.jpg) Como se puede ver en la captura, algo interesante de este caso, es que el enlace apunta a Dropbox.com, servicio gratuito para guardar y compartir archivos. Allí los delincuentes han alojado el troyano con el nombre *Visualizar.zip.*Al utilizar un enlace de dropbox.com, el delincuente logra eludir el filtrado del correo por la reputación del enlace. También lo consiguen cuando usan acortadores reconocidos como bit.ly o tinyurl.

El malware en cuestión es detectado, al menos por Kaspersky, como *Trojan.Win32.VBKrypt* y una vez infectada la PC, cada vez que el usuario se conecta al webmail de Windows Live/Hotmail, envía a los contactos de esa cuenta de correo, un mensaje como el descripto, sin que lo note el usuario de la PC.

- Publicidad -

Por los reportes recibidos, muchas personas caen en el engaño al ver que el correo procede de alguien conocido. Se propaga como se puede ver entre contactos de gente conocida.

Cabe aclarar que hasta el momento no tenemos conocimiento que se esté explotando ningún vulnerabilidad de Hotmail o Windows Live, sencillamente se las han ingeniado los delincuentes para detectar la conexión a Hotmail y abusar de eso haciendo los envios maliciosos sin que lo advierta el dueño de la cuenta.

Desde Segu-Info ya hemos reportado el problema a Dropbox.com, y en menos de una hora nos confirmaron la baja del archivo y el usuario:

> *Kevin - Dropbox Support, May-06 01:46 pm (PDT):*
>  *This user has been banned for Terms of Service violation.*
>  *Thanks for bring this to our attention.*
>  *Best,*
>  *Kevin*

Para evitar este tipo de problemas, basta con tener en cuenta estos simples consejos:
• Ante un correo de asunto poco usual no lo abra.
• Si el correo es de un desconocido, no lo abra.
• Si el correo viene con adjuntos o enlaces no solicitados ni esperados, no los abra aún si viene de alguien conocido.
• Si el correo vienen en un idioma distinto al usual, no lo abra.
• Si siente curiosidad para ver de qué se trata, resista y se evitará un problema. Raúl de la Redacción de Segu-Info

**[Ver original.](http://feedproxy.google.com/~r/NoticiasSeguridadInformatica/~3/XfHNvxCoqPI/troyano-se-propaga-usando-cuentas-de.html "Troyano se propaga usando cuentas de Windows Live/")**

      ###  No hay comentarios

• Si ya estás registrado, favor ingresar primero al sistema.

###  Comments are closed

 The comments for this content are closed.

## Schema

```json
{ "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Inicio", "item": "https://www.ventasdeseguridad.com" }, { "@type": "ListItem", "position": 2, "name": "Ultimas Noticias", "item": "https://www.ventasdeseguridad.com/novedades/ultimas-noticias.html" }, { "@type": "ListItem", "position": 3, "name": "Seguridad Informática", "item": "https://www.ventasdeseguridad.com/novedades/ultimas-noticias/51-seguridad-informatica.html" }, { "@type": "ListItem", "position": 4, "name": "Troyano se propaga usando cuentas de Windows Live/Hotmail y abusa de Dropbox.com", "item": "https://www.ventasdeseguridad.com/novedades/ultimas-noticias/51-seguridad-informatica/5861-troyano-se-propaga-usando-cuentas-de-windows-live-hotmail-y-abusa-de-dropbox-com.html" } ] }
```

```json
{ "@context": "https://schema.org", "@type": "VideoObject", "name": "Troyano se propaga usando cuentas de Windows Live/Hotmail y abusa de Dropbox.com", "description": "Recibimos una denuncia sobre correos que proceden de cuentas legítimas de Windows Live/Hotmail. El texto del mensaje, en portugués, es breve y dice: Asunto: {nombre apellido}:{hora y nro de serie} Estou te passando, mas nao mostre a ninguem por favor. Vai zipado com senha viu!! Senha do Zip: 102030 .. Baixar Zip 212 KB <--enlace a http://dl.dropbox.com/[edit]/Visualizar.zip?.... [edit].ar:00:03:26:6830051160[edit]361 Una captura del correo se ve así: Como se puede ver en la captura, algo...", "thumbnailUrl": "https://www.ventasdeseguridad.com/", "uploadDate": "2011-05-07T05:02:58-05:00", "contentUrl": "https://www.ventasdeseguridad.com/novedades/ultimas-noticias/51-seguridad-informatica/5861-troyano-se-propaga-usando-cuentas-de-windows-live-hotmail-y-abusa-de-dropbox-com.html" }
```

```json
{ "@context": "https://schema.org", "@type": "NewsArticle", "mainEntityOfPage": { "@type": "WebPage", "@id": "https://www.ventasdeseguridad.com/novedades/ultimas-noticias/51-seguridad-informatica/5861-troyano-se-propaga-usando-cuentas-de-windows-live-hotmail-y-abusa-de-dropbox-com.html" }, "headline": "Troyano se propaga usando cuentas de Windows Live/Hotmail y abusa de Dropbox.com - Ventas de Seguridad", "description": "Las últimas noticias para los integradores, contratistas y mayoristas en seguridad electrónica.", "image": { "@type": "ImageObject", "url": "https://www.ventasdeseguridad.com/" }, "publisher": { "@type": "Organization", "name": "Ventas de Seguridad", "logo": { "@type": "ImageObject", "url": "https://www.ventasdeseguridad.com/images/metatags/16x9/vds.png" } }, "author": { "@type": "Person", "name": "Max Jaramillo", "url": "https://www.ventasdeseguridad.com/novedades/ultimas-noticias/51-seguridad-informatica/5861-troyano-se-propaga-usando-cuentas-de-windows-live-hotmail-y-abusa-de-dropbox-com.html" }, "datePublished": "2011-05-07T05:02:58-05:00", "dateCreated": "2011-05-06T19:39:00-05:00", "dateModified": "2022-04-25T18:22:56-05:00" }
```

```json
{ "@context": "https://schema.org", "@type": "Article", "mainEntityOfPage": { "@type": "WebPage", "@id": "https://www.ventasdeseguridad.com/novedades/ultimas-noticias/51-seguridad-informatica/5861-troyano-se-propaga-usando-cuentas-de-windows-live-hotmail-y-abusa-de-dropbox-com.html" }, "headline": "Ultimas Noticias", "description": "Las últimas noticias para los integradores, contratistas y mayoristas en seguridad electrónica.", "image": { "@type": "ImageObject", "url": "https://www.ventasdeseguridad.com/images/metatags/16x9/vds.png" }, "publisher": { "@type": "Organization", "name": "Latin Press, Inc.", "logo": { "@type": "ImageObject", "url": "https://www.ventasdeseguridad.com/images/metatags/16x9/lpi-eventos-online.png" } }, "author": { "@type": "Person", "name": "Ventas de Seguridad", "url": "https://www.ventasdeseguridad.com/novedades/ultimas-noticias/51-seguridad-informatica/5861-troyano-se-propaga-usando-cuentas-de-windows-live-hotmail-y-abusa-de-dropbox-com.html" } }
```