2CMV21-00264-01 CSIRT advierte phishing con malware que proviene supuestamente de la TGR
CSIRT ha identificado una campaña de malware que proviene supuestamente de la Tesorería General de la República (TGR).
Resumen
El Equipo de Respuesta ante Incidentes de Seguridad Informática (CSIRT), ha identificado una campaña de malware que proviene supuestamente de la Tesorería General de la República (TGR).
El atacante busca persuadir a las personas para descargar el archivo adjunto y ser ejecutado.
Para convencer a su víctima, el falso correo informa que existen obligaciones tributarias impagas, por lo que debe regular la situación. Para esto, dispone de un enlace donde adjunta un supuesto informe, sin embargo, se descarga un malware, el cual al ser ejecutado se gatillará la infección del equipo.
Observación
Solicitamos tener en consideración las señales de compromiso en su conjunto.
IoC Correo Electrónico
Datos del encabezado del correo
Correo electrónico
viv@viv[.]az
Servidor de correo
[159.69.42.89]
Asunto
Advertencia Tesorería General de la Republica (TGR)
IoC URL
http://viv[.]az/chat/domino/stone/mail/?cid//id/AQQkADAwATYwMAItZjIyAGUtZGU5My0wMAItMDAKABAAoMPyI%
54.193.3.31
IoC Archivo
Archivos que se encuentran en la amenaza
Nombre : TGR990606S5901J2311092.zip
SHA256 : 8A4EED8C0743024BD75892723167CB79C709EBA11398725ED80FCE4004D24062
Nombre : TGR990606S5901J2311092.msi
SHA256 : 8A17EF86BB6E20E5F814402EC29418A9CA40D02529C5099663206DFE2795B988
Nombre : qQbKLAAa.dll_1
SHA256 : 9a22ea7afb147c33a49ad8b521d1ee847db3710afc3ffe929a01db98026381d3
Recomendaciones
- No abrir correos ni mensajes de dudosa procedencia.
- Desconfiar de los enlaces y archivos en los mensajes o correo.
- Mantener actualizadas sus plataformas (Office, Windows, Adobe Acrobat, Oracle Java y otras).
- Ser escépticos frente ofertas, promociones o premios increíbles que se ofrecen por internet.
- Prestar atención en los detalles de los mensajes o redes sociales.
- Evaluar el bloqueo preventivo de los indicadores de compromisos.
- Mantener actualizadas todas las plataformas de tecnologías y de detección de amenazas.
- Revisar los controles de seguridad de los AntiSpam y SandBoxing.
- Realizar concientización permanente para los usuarios sobre este tipo de amenazas.
- Visualizar los sitios web que se ingresen sean los oficiales.
Informe
El informe oficial publicado por el CSIRT del Gobierno de Chile está disponible en el siguiente enlace: 2CMV21-00264-01