La estafa se basa en incluir imágenes del cuerpo de Gaddafi en los correos electrónicos, engañando a los usuarios al hacerles creer que dicho email proviene de la agencia de noticias AFP y que ha sido enviado por un usuario de Internet. En realidad, al abrir los archivos adjuntos en un PC con el sistema operativo Windows, existe un riesgo real de infección de malware.

Uno de los típicos mensajes es:

Asunto: “FW: AFP Photo News: fotos sangrientas: la muerte del dictador libio Moammar Gadhafi” ["Fw: AFP Photo News: Bloody Photos: Libya dictator Moammar Gadhafi's Death"]

Cuerpo del mensaje:

“Muerte del dictador libio Moammar Gadhafi”
El dictador libio Moammar Gadhafi, el hombre más buscado del mundo, ha sido asesinado, informó el gobierno rebelde el 20 de octubre. El extravagante tirano, que aterrorizó a su país y gran parte del mundo durante sus 42 años de gobierno déspota, fue acorralado por los insurgentes en la ciudad de Sirte, donde Gadhafi había nacido y bastión de sus partidarios” .

“La muerte del dictador libio, el Coronel Gaddafi, inevitablemente ha sido aprovechada por los cibercriminales para difundir su malware, ya que el público en general está muy interesada en ver fotos y vídeos macabras de sus últimos momentos”, afirma Graham Cluley, Consultor Senior de Tecnología de Sophos. “Los usuarios de Internet necesitan ser muy cautos cuando se trate de noticias de portada y no pinchar en links o no abrir documentos adjuntos de correos no solicitados en sus PCs, buscando imágenes morbosas o impactantes o información relevante, porque probablemente será una trampa”. 

Todos los productos antivirus de Sophos detectan el malware proactivamente, como es el caso del Mal/Behav-103