Falsas facturas infectan correos electrónicos de universitarios

El Incibe ha detectado una campaña de correos electrónicos fraudulentos cuya intención es infectar el equipo de la víctima con un archivo adjunto que simula ser una factura.
Como curiosidad en esta campaña, indicar que muchos de los destinatarios pertenecen a direcciones de correo electrónico del ámbito universitario.
Los asuntos de los correos electrónicos fraudulentos detectados son:
Envío de factura PDF al cliente
Factura
Fwd: facturas
COPIAS
factura noviembre
RE: factura noviembre
COPIAS + FACTURAS
Re: copia
Enviado por correo electrónico: Factura
Todos los correos hacen referencia a una factura, además llevan un archivo adjunto que en todos los casos es el mismo «f_ra 01-17 01+02.zip».

Ninguno de los correos detectados suplanta a una entidad, son impersonales, y todos ellos están enviados desde servicios de correo electrónico gratuitos como Outlook o Live.

El documento adjunto es un archivo comprimido .zip que en su interior contiene otros dos archivos, todos ellos con la misma estructura en su nombre, que simulan ser archivos PDF pero que realmente son archivos .js (JavaScript) que una vez ejecutados infectarán el equipo con malware.
El Incibe recomienda no abrir correos de usuarios desconocidos o que no hayas solicitado, eliminarlos directamente y no contestar en ningún caso a estos correos.
Asismi, recomienda precaución al seguir enlaces en correos, aunque sean de contactos conocidos y al descargar ficheros adjuntos de correos, aunque sean de contactos conocidos.