Contáctanos al
1510
Resumen
El Equipo de Respuesta ante Incidentes de Seguridad Informática del Gobierno de Chile (CSIRT de Gobierno) ha identificado la activación de una página fraudulenta que suplanta a login de Outlook web, la que podría servir para robar credenciales de sus usuarios.
Lo anterior constituye una falsificación de la marca institucional que podría afectar a usuarios, clientes y a la entidad aludida.
Indicadores de compromiso
URL sitio falso
https://storageapi.fleek[.]co/590d3147-950c-4c87-af94-0afc603f066a-bucket/intermedia.html
Certificado Digital
Fecha Válido : 30-03-2022
Fecha Término : 30-03-2023
Emitido : Cloudflare Inc ECC CA-3
Datos Alojamiento
IP : [104.18.7.145]
Número de Sistema Autónomo (AS) IP : 13335
Etiqueta del Sistema Autónomo IP : CLOUDFLARENET
Registrador IP : CLOUD14
País IP : US
Dominio : fleek[.]co
Registrador Dominio : 1API GmbH
Recomendaciones
Informe
El informe oficial publicado por el CSIRT del Gobierno de Chile está disponible en el siguiente enlace: 8FFR22-01086-01