8FPH20-00080-01 CSIRT advierte de campaña de phishing en servicio de streaming
CSIRT ha identificado una campaña de phishing a través de un correo electrónico cuyo mensaje intenta engañar a los usuarios de la empresa de Straming Netflix.
Resumen
El Equipo de Respuesta ante Incidentes de Seguridad Informática (CSIRT), ha identificado una campaña de phishing a través de un correo electrónico cuyo mensaje intenta engañar a los usuarios de la empresa de Streaming Netflix.
El correo indica que se realizó un bloqueo temporal de la membresía para mantener la cuenta segura y se debe reactivarla la cuenta dentro de las 24 horas. Los estafadores disponibilizan un enlace para restaurar la cuenta, incitando a sus víctimas a ingresar al vínculo. El enlace lo direcciona a un sitio semejando al de la empresa Netflix, donde los atacantes solicitan a sus víctimas los datos de sus cuentas y luego los redireccionan a una nueva página para solicitar los datos de la tarjeta de crédito.
Observación
Solicitamos tener en consideración las señales de compromiso en su conjunto
Indicadores de compromisos
Url’s:
https[://]wadirumdesert[.]com/new/wp-content/themes/neve/gutenberg/blocks/contact/
http[://]arquitecturadechile[.]cl/reply/TV/NETFLIX/netflix/Login/sign-in[.]php?id=2568711
Smtp Host
[88[.]208[.]236[.]214]
[59[.]157[.]133[.]2]
[74[.]208[.]252[.]44]
[59[.]106[.]13[.]154]
Sender
apache@server88-208-236-214[.]live-servers[.]net
maile9682@dream[.]jp
info@patilcomputers[.]com
takahashi@kochi-royal[.]com
Subject:
Netflix : Notificacion de cuenta
Recomendaciones
- Mantener actualizadas sus plataformas (Office, Windows, Adobe Acrobat, Oracle Java y otras)
- Evaluar el bloqueo preventivo de los indicadores de compromisos
- Mantener actualizadas todas las plataformas de tecnologías y de detección de amenazas
- Revisar los controles de seguridad de los AntiSpam y SandBoxing
- Realizar concientización permanente para los usuarios sobre este tipo de amenazas
- Visualizar los sitios web que se ingresen que sean los oficiales
Informe
El informe oficial publicado por el CSIRT del Gobierno de Chile está disponible en el siguiente enlace: 8FPH20-00080-01