Cualquier empresario, empleado o autónomo que haya recibido un correo electrónico con las características descritas en este aviso.
Desde INCIBE se ha detectado una nueva campaña de correos electrónicos fraudulentos que tratan de suplantar a un servicio online de notificaciones fehacientes que supuestamente actúa en nombre de un departamento jurídico de abogados cuyo propósito real es la distribución de malware .
En la campaña detectada, los ciberdelincuentes envían un correo electrónico simulando ser un burofax proveniente de un servicio de notificaciones en el nombre de un supuesto bufete de abogados con el asunto «Envio de Burofax Online - ultima advertencia. - [id xxxxxxxxx] ». En el cuerpo del mensaje se simula un albarán de entrega con datos del supuesto departamento jurídico que remite el correo. En la parte inferior del correo hay un enlace web que dirige al usuario a una página donde se descarga el malware .
Para dar credibilidad al correo, suplantan la dirección del remitente haciendo que parezca que proviene de una entidad legítima (en este caso una empresa de notificaciones fehacientes o fidedignas) cuando en realidad no lo es. Esta técnica se conoce como spoofing de correo electrónico .
El contenido enlace en el cuerpo del mensaje bajo el texto: «Descargar todos archivos adjuntos (128 kb)» dirige al usuario a un sitio web externo donde se descarga un archivo comprimido en formato .zip que simula ser el burofax, con el nombre « BUROFAX (números aleatorios) _ (carácteres_aleatorios) .zip »que contiene malware . Este archivo malicioso compromete la seguridad del equipo, ya que facilita al ciberdelincuente el acceso al mismo al modificar la configuración de seguridad del equipo infectado.
Es importante que ante la mínima duda, analices detenidamente el correo, tal y como explicamos en el artículo:
Si has descargado y ejecutado el archivo, realiza un escaneo de todo el equipo con el antivirus y sigue las instrucciones marcadas por el mismo para eliminar el malware .
Para evitar ser víctima de este tipo de engaños, te recomendamos seguir los consejos :
- No abras correos de usuarios desconocidos o que no hayas solicitado: elimínalos directamente.
- No contestes en ningún caso a estos correos.
- Revisa los enlaces antes de hacer clic, aunque sean de contactos conocidos.
- Desconfía de los enlaces acortados.
- Desconfía de los ficheros adjuntos , aunque sean de contactos conocidos.
- Ten siempre actualizado el sistema operativo y el antivirus. En el caso del antivirus, comprueba que está activo.
- Asegúrate de que las cuentas de usuario de tus empleados utilicen contraseñas robustas y no tengan permisos de administrador.
Además, es importante que se realicen periódicamente copias de seguridad . Guárdalas en una ubicación diferente y verifica que se realizan correctamente y que sabes recuperarlas. De esta forma, en el caso de vernos afectados por algún incidente de seguridad, podremos recuperar la actividad de nuestra empresa de forma ágil.
- Qué es el ransomware y cómo recupero mi información;
- Cómo evitar incidentes relacionados con los archivos adjuntos al correo;
- Día Mundial del Correo: cómo detectar correos fraudulentos;
- Antimalware. Políticas de seguridad para la pyme.
En la campaña detectada, los ciberdelincuentes tratan de distribuir malware el uso del citado correo electrónico como señuelo para que la víctima descargue y abra el archivo enviado con el fin de infectar su dispositivo. El malware ha sido identificado como Trojan Downloader o Dropper , que está especialmente diseñado para tomar el control del equipo de la víctima y realizar multitud de acciones maliciosas. Estas pueden ser desde el robo de datos personales y financieros hasta la reinfección del equipo con otros tipos de malware , o el lanzamiento desde el equipo infectado de ataques de denegación de servicio contra otros usuarios.
Esta campaña de malware es similar a otras identificadas con anterioridad por INCIBE, donde los ciberdelincuentes utilizan como gancho envíos de burofax para infectar los dispositivos de las víctimas.
- Un burofax falso por correo electrónico intenta infectar tu dispositivo con malware.
El cuerpo del mensaje del correo electrónico es el siguiente:
Una vez se ha seleccionado el enlace «Descargar todos archivos adjuntos (128 kb)», se abre una ventana en el navegador para descargar el malware cuyo nombre en este caso es “BUROFAX_881345_USB”, como se observa a continuación:
El archivo descargado contiene malware , el cual puede ser detectado por algunos navegadores como archivo malicioso, notificándolo al usuario.