La historia comenzó hace unos años. En un capítulo de “Los Simpsons” -una de las series de dibujos animados más famosas de la historia de la televisión- Hommer u Homero Simpson daba a conocer que su dirección de correo electrónico era “chunkylover53@aol.com”.

Muchos fans de la serie agregaron esta dirección como contacto y los productores de la serie decidieron que uno de ellos respondiera como si fuese de verdad Hommer Simpson. Con el tiempo, esa dirección dejó de responder correos y mensajes y nada más se supo de ella.

En la última semana, sin embargo, han sido varios los usuarios que han visto cómo esa dirección volvía de nuevo a estar operativa y enviaba un mensaje invitando a ver en exclusiva un nuevo capítulo de “Los Simpson”. (Puede ver el mensaje aquí). En realidad, no era la misma dirección la que volvía a estar activa, sino otras cuentas usando el identificador de Chunkylover53, es decir, simulando ser la cuenta de “Hommer Simpson”.

Cuando el usuario pinchaba en el link, lo que realmente estaba haciendo es descargar en su equipo una copia del troyano Turkojan.I.

“Los ciberdelincuentes perfeccionan, cada vez más, sus técnicas de ingeniería social. En este caso, el cebo era muy atractivo: un capítulo en exclusiva de “Los Simpson” mostrado en el ordenador de una serie de personas que son tan fans de la serie que habían agregado como contacto la dirección de correo dada por uno de los personajes. Realmente, las posibilidades de éxito eran altas”, explica Luis Corrons, director técnico de PandaLabs.