8FFR22-01096-01 CSIRT alerta de sitio falso que suplanta a Microsoft One Drive
Lo anterior constituye una falsificación de la marca institucional que podría afectar a usuarios, clientes y a la entidad aludida.
Resumen
El Equipo de Respuesta ante Incidentes de Seguridad Informática del Gobierno de Chile (CSIRT de Gobierno) ha identificado la activación de una página fraudulenta que suplanta a la plataforma de One Drive, la que podría servir para robar credenciales de sus usuarios.
Lo anterior constituye una falsificación de la marca institucional que podría afectar a usuarios, clientes y a la entidad aludida.
Indicadores de compromiso
URL sitio falso | |
https://www.cristomipastor[.]cl/85875445/Odrivex/
|
|
Certificado Digital | |
Fecha Válido | 16-08-2022 |
Fecha Término | 14-11-2022 |
Emitido | Let's Encrypt R3
|
Datos Alojamiento | |
IP | [186.64.119.240] |
Número de Sistema Autónomo (AS) | 52368 |
Etiqueta del Sistema Autónomo | ZAM LTDA. |
País | CL |
Registrador | LACNIC |
Datos del Dominio |
|
Nombre de Dominio | PYMEDNS.NET |
Creado | 22-05-2007 |
Expira | 19-06-2023 |
Información del Registrador | NIC Chile |
ID IANA | 303 |
Correo Electrónico | [email protected] |
Name Server | ns1.pymedns.net
ns2.pymedns.net ns3.pymedns.net |
Recomendaciones
- No abrir correos ni mensajes de dudosa procedencia.
- Desconfiar de los enlaces y archivos en los mensajes o correo.
- Mantener actualizadas sus plataformas (Office, Windows, Adobe Acrobat, Oracle Java y otras).
- Ser escépticos frente ofertas, promociones o premios increíbles que se ofrecen por internet.
- Prestar atención en los detalles de los mensajes o redes sociales.
- Evaluar el bloqueo preventivo de los indicadores de compromisos.
- Mantener actualizadas todas las plataformas de tecnologías y de detección de amenazas.
- Revisar los controles de seguridad de los antispam y sandboxing.
- Realizar concientización permanente para los usuarios sobre este tipo de amenazas.
- Visualizar los sitios web que se ingresen sean los oficiales.
Informe
El informe oficial publicado por el CSIRT del Gobierno de Chile está disponible en el siguiente enlace: 8FFR22-01096-01