Correos con supuestos mensajes sms de voz

Desde el laboratorio de Ontinet, alertan de un peligroso troyano bancario, de la escuela brasileña, que se está empezando a propagar mediante correo electrónico. Este correo electrónico, enviado supuestamente desde Terra, aunque realmente viene remitido desde un correo con dominio pureserver.info, parece un inocente correo donde se nos invita a escuchar un mensaje:

Al hacer clic en cualquiera de los enlaces mostrados, se  descarga el archivo mensajemp3.exe, que aparece con el icono de una imagen jpg.

El archivo es un troyano de tipo Win32/TrojanDownloader.Banload.PNF, la variante Banload. Esta variante se encuentra alojada en un servidor de una página brasileña, que aparentemente es una empresa de energía legítima que puede haber tenido algún problema de seguridad en sus servidores