2CMV21-00238-01 CSIRT informa phishing con malware a través de una supuesta cotización
El CSIRT de Gobierno ha identificado una nueva campaña de phishing con malware.
Resumen
El Equipo de Respuesta ante Incidentes de Seguridad Informática (CSIRT), ha identificado una campaña de phishing con malware. El atacante busca persuadir a las personas para descargar un archivo adjunto, el cual al ser ejecutado gatillará la infección del malware en el equipo. El mensaje del correo informa que se requiere una cotización de los materiales que se envían en el archivo adjunto.
Observación
Solicitamos tener en consideración las señales de compromiso en su conjunto.
IoC Correo Electrónico
Datos del encabezado del correo
Correo electrónico
gpaliza@budeguer[.]com
Servidor de Correo
[143.110.208.19]
Asunto
Solicitud de Cotización Nº 11536
IoC Archivo
Archivos que se encuentran en la amenaza
Nombre : 64892922.cab
SHA256 : 38E1C5A41DDCC6B3571BE6368F397F6A3B450E2DE30D18189E7D35C0A4A39050
Nombre : rrwq200123.exe
SHA256 : E5EBC473E259EC57E2A831477B449DD07C13198C0DB74CE67732A8FCE59E25AC
Nombre : ylbzgkuxqsi.dll
SHA256 : 23E80D01CF007B17F91366FB1866568F0385FF08767434728F209535D3452FDD
Nombre : 2w7qirwuhiwtme
SHA256 : 7008543C4A44B254EBB0B84F36B96D62866C3B57AD698F3765CA7D5E77831600
IoC Red
www.doeful[.]com/rv9n
www.discountcouponcodes-jp[.]space/rv9n/
www.cjspizza[.]net/rv9n/
www.novaprint[.]pro
www.longhang[.]xyz
www.schwa-bingcorp[.]com
Recomendaciones
- No abrir correos ni mensajes de dudosa procedencia.
- Desconfiar de los enlaces y archivos en los mensajes o correo.
- Mantener actualizadas sus plataformas (Office, Windows, Adobe Acrobat, Oracle Java y otras).
- Ser escépticos frente ofertas, promociones o premios increíbles que se ofrecen por internet.
- Prestar atención en los detalles de los mensajes o redes sociales.
- Evaluar el bloqueo preventivo de los indicadores de compromisos.
- Mantener actualizadas todas las plataformas de tecnologías y de detección de amenazas.
- Revisar los controles de seguridad de los AntiSpam y SandBoxing.
- Realizar concientización permanente para los usuarios sobre este tipo de amenazas.
- Visualizar los sitios web que se ingresen sean los oficiales.
Informe
El informe oficial publicado por el CSIRT del Gobierno de Chile está disponible en el siguiente enlace: 2CMV21-00238-01