17 junio, 2019

8FPH-00031-001 CSIRT Advierte de Phishing que Suplanta al Servicio de Impuestes Internos

Resumen

El Equipo de Respuesta ante Incidentes de Seguridad Informática (CSIRT), ha identificado una campaña de Phishing con Malware asociado, a través de un correo electrónico que supuestamente
proviene del Servicio de Impuesto Internos. Los delincuentes buscan engañar a los usuarios insinuando en el título del correo que se trataría de un segundo aviso. El contenido del mensaje
advierte a los usuarios que, para evitar una sanción económica que podría ascender a 75 UTM, deben descargar un supuesto documento de restitución de la declaración. Al seleccionar dicho enlace, se desencadena la descarga de archivos maliciosos, que tienen la capacidad de recopilar información sin el consentimiento del usuario, dejando además, puertas traseras con la posibilidad de infectar con otros malware según sea el propositito del atacante.

Informe

El informe está disponible en el siguiente enlace: 8FPH-00031-001