Contáctanos al
1510
Resumen
El Equipo de Respuesta ante Incidentes de Seguridad Informática (CSIRT), ha identificado la activación de una pagina fraudulentas asociadas a un dominio que suplanta el sitio oficial de DHL, el que podría servir para robar credenciales de usuarios.
Lo anterior constituye una falsificación de la marca institucional que podría afectar a usuarios, clientes y a la entidad aludida.
Indicadores de compromiso
URL sitio falso | |
https[:]//www.ecovalor[.]cl/haktmcha/ | |
Body SHA-256 | |
740f860318e92898371355f85d18813b89202c9401138d7c4b1594ba2cbd412d | |
Certificado Digital | |
Fecha Válido | 09/08/2020 |
Fecha Término | 08/11/2020 |
Emitido | cPanel, Inc. Certification Authority |
Datos Alojamiento | |
IP | 162.241.92.230 |
Número de Sistema Autónomo (AS) | 46606 |
Etiqueta del Sistema Autónomo | Unified Layer |
País | US |
Registrador | ARIN |
Datos del Dominio | |
Nombre de Dominio | ecovalor[.]cl |
Creado | 28/12/2016 |
Expira | 11/07/2020 |
Información del Registrador | Nic Chile |
ID IANA | No disponible |
Correo Electrónico | No disponible |
Name Server | ns1.derco.cl
ns2.derco.cl |
Recomendaciones
Informe
El informe oficial publicado por el CSIRT del Gobierno de Chile está disponible en el siguiente enlace: 8FFR20-00806-01