El malspam, también conocido como spam malicioso, es un tipo de ataque cibernético que utiliza mensajes de correo electrónico como vector para entregar software malicioso, como virus o ransomware, a destinatarios desprevenidos. El atacante suele disfrazar el verdadero propósito del correo electrónico presentándolo como información valiosa o una oferta legítima. Los correos electrónicos pueden utilizar tácticas de ingeniería social para parecer legítimos e incitar al destinatario a hacer clic en enlaces o archivos adjuntos maliciosos.
El malspam suele enviarse en grandes volúmenes, lo que dificulta su bloqueo o evitación. Estos correos electrónicos a menudo se envían a través de cuentas de correo electrónico comprometidas y a menudo incluyen errores tipográficos u otros errores de idioma, lo que los hace más fáciles de identificar.
Una forma común de malspam se llama phishing y intenta engañar a alguien para que revele información personal o financiera. El atacante suele utilizar una combinación de técnicas evasivas, como direcciones de correo electrónico falsificadas, logotipos falsos y documentos que parecen oficiales, para persuadir al destinatario de que comparta información confidencial.
El malspam se puede enviar a través del correo electrónico tradicional, las redes sociales o los servicios de mensajería instantánea. También se puede propagar a través de anuncios maliciosos, descargas de software y otros medios.
El objetivo del malspam suele ser infectar la computadora de la víctima con código malicioso, robar información personal o propagar el ataque a otras víctimas. En el futuro, los usuarios siempre deben estar atentos a los correos electrónicos sospechosos y ser cautelosos antes de hacer clic en cualquier enlace o descargar cualquier archivo adjunto.
