8FFR22-01105-01 CSIRT alerta de página fraudulenta que suplanta a Microsoft

Resumen

El Equipo de Respuesta ante Incidentes de Seguridad Informática del Gobierno de Chile (CSIRT de Gobierno) ha identificado la activación de una página fraudulenta que suplanta a un sitio de login de Microsoft.

Lo anterior constituye una falsificación de la marca institucional que podría afectar a usuarios, clientes y a la entidad aludida.

Indicadores de compromiso

URL sitio falso

https://maderasgsm[.]cl/hhh/wp-files/index.html?websrc=xFioJ1dnB9H3Efwx1M6UOx95WsEMhkr6f0lYJAOurCuS7wjEVRKc0BWKapKBAkl8SCPRKvlOvrPgRBR1sq672IfLCdeyV2YTSQLnuURjxhSZhDDOkJ4s0N0jlrRNIP65yNhh4RzhJhH0CPX9XoWBSoWaCzP3VGd7HFsg9h7N5rEuEpbwhhkvcwEEHwJfk5NYNj7g9HEir8sHeI1jrdRWpTnPm0qobsmeseksGHbNaw3Onvcs9yuNl0Z5LrzZYg7wxYSJpKH2kguVZ6ssIVk9Io2hz6sFYlLyjgYOlooVIHxWW1&dispatch=594&id=417055

 

Certificado Digital 

Fecha Válido 12-08-2022
Fecha Término 10-11-2022
Emitido cPanel, Inc

Datos Alojamiento

IP [186.64.117.145]
Número de Sistema Autónomo (AS) IP 52368
Etiqueta del Sistema Autónomo IP ZAM LTDA.
Registrador IP LACNIC
País IP CL
Dominio maderasgsm.cl
Registrador Dominio https://www.nic.cl

Imagen del sitio 

Recomendaciones

  • No abrir correos ni mensajes de dudosa procedencia.
  • Desconfiar de los enlaces y archivos en los mensajes o correo.
  • Mantener actualizadas sus plataformas (Office, Windows, Adobe Acrobat, Oracle Java y otras).
  • Ser escépticos frente ofertas, promociones o premios increíbles que se ofrecen por internet
  • Prestar atención en los detalles de los mensajes o redes sociales
  • Evaluar el bloqueo preventivo de los indicadores de compromisos.
  • Mantener actualizadas todas las plataformas de tecnologías y de detección de amenazas.
  • Revisar los controles de seguridad de los antispam y sandboxing.
  • Realizar concientización permanente para los usuarios sobre este tipo de amenazas.
  • Visualizar los sitios web que se ingresen sean los oficiales.

Informe

El informe oficial publicado por el CSIRT del Gobierno de Chile está disponible en el siguiente enlace: 8FFR22-01105-01.

8FFR22-01105-01 CSIRT alerta de página fraudulenta que suplanta a Microsoft