8FFR22-01049-01 CSIRT advierte sitio web que suplanta a plataforma OneDrive
CSIRT de Gobierno ha identificado la activación de una página fraudulenta que suplanta a la plataforma OneDrive.
Resumen
El Equipo de Respuesta ante Incidentes de Seguridad Informática del Gobierno de Chile (CSIRT de Gobierno) ha identificado la activación de una página fraudulenta que suplanta a la plataforma OneDrive, la que podría servir para robar credenciales de sus usuarios.
Lo anterior constituye una falsificación de la marca institucional que podría afectar a usuarios, clientes y a la entidad aludida.
Indicadores de compromiso
| URL sitio falso | |
| hXXps://mpserviciosintegrales[.]cl/Dosages/ | |
| Certificado Digital | |
| Fecha Válido | 04-12-2021 |
| Fecha Término | 04-03-2022 |
| Emitido | R3 |
| Datos Alojamiento | |
| IP | [162.241.55.23] |
| Número de Sistema Autónomo (AS) | 46606 |
| Etiqueta del Sistema Autónomo | UNIFIEDLAYER-AS-1 |
| País | US |
| Registrador | ARIN |
| Datos del Dominio | |
| Nombre de Dominio | mpserviciosintegrales[.]cl |
| Creado | 08-08-2018 |
| Expira | 08-08-2023 |
| Información del Registrador | NIC Chile |
| ID IANA | NO APLICA |
| Correo Electrónico | NO APLICA |
| Name Server | ns1.hostingpo.cl
ns2.hostingpo.cl |
Recomendaciones
- No abrir correos ni mensajes de dudosa procedencia.
- Desconfiar de los enlaces y archivos en los mensajes o correo.
- Mantener actualizadas sus plataformas (Office, Windows, Adobe Acrobat, Oracle Java y otras).
- Ser escépticos frente ofertas, promociones o premios increíbles que se ofrecen por internet.
- Prestar atención en los detalles de los mensajes o redes sociales.
- Evaluar el bloqueo preventivo de los indicadores de compromisos.
- Mantener actualizadas todas las plataformas de tecnologías y de detección de amenazas.
- Revisar los controles de seguridad de los AntiSpam y SandBoxing.
- Realizar concientización permanente para los usuarios sobre este tipo de amenazas.
- Visualizar los sitios web que se ingresen sean los oficiales.
Informe
El informe oficial publicado por el CSIRT del Gobierno de Chile está disponible en el siguiente enlace: 8FFR22-01049-01