8FPH20-00245-01 CSIRT advierte smishing que ofrece hielera de cerveza
CSIRT advierte sobre una campaña de phishing que se está difundiendo a través de WhatsApp supuestamente proveniente de la marca de cerveza Heineken
Resumen
El Equipo de Respuesta ante Incidentes de Seguridad Informática (CSIRT), advierte sobre una campaña de phishing que se está difundiendo a través de WhatsApp supuestamente proveniente de la marca de cerveza Heineken.
El atacante busca persuadir a las personas para utilizar el enlace adjunto al mensaje.
El mensaje promociona a una marca de cerveza ofreciendo un premio equivalente a una Hielera llena de Cerveza Gratis.
Si la víctima selecciona el enlace, es dirigida a una encuesta que debe completar para recibir el supuesto beneficio. Al terminar la encuesta aparece un supuesto proceso de verificación, donde se le solicita compartir el mensaje de la promoción con al menos 20 contactos de WhatsApp. De esta manera, el atacante expande su atácate abarcando más usuarios para ser afectados.
Al realizar el proceso de verificación de las ulrs que aparecen en la falsa promoción, se pudo identificar el direccionamiento a publicidad no deseada y a sitios de baja reputación
Observación
Solicitamos tener en consideración las señales de compromiso en su conjunto.
Indicadores de compromiso
Urls sitio falso:
hxxps://heineken.regalo[.]top/
Urls Redirecciones:
Body SHA-256 sitio falso
8afbc024932eab93a3c1f4e26345adacfe56134bed04cf5ed84f69d7951a3066
Certificado Digital
Fecha Valido : 09/09/2019
Fecha Termino : 09/09/2020
Emitido : CloudFlare Inc ECC CA-2
Datos Alojamiento
Red : 172.64.163.28
IP : 172.64.0.0/15
Número de sistema autónomo (AS) : 13335
Etiqueta del sistema autónomo : Cloudflare Inc
País : Estados Unidos
Registrador : ARIN
Datos del Dominio
Nombre de dominio : regalo[.]top
Estado del dominio : clientTransferProhibited addPeriod
Creado : 14 de Abril de 2020
Expira : 14 de Abril de 2021
Información del registrador : NameSilo
ID IANA : 1479
Correo electrónico : [email protected]
Servidores de nombres : nick.ns.cloudflare.com, pam.ns.cloudflare.com
Recomendaciones
- No abrir correos ni mensajes de dudosa procedencia.
- Desconfiar de los enlaces y archivos en los mensajes o correo.
- Mantener actualizadas sus plataformas (Office, Windows, Adobe Acrobat, Oracle Java y otras).
- Ser escépticos frente ofertas, promociones o premios increíbles que se ofrecen por internet
- Prestar atención en los detalles de los mensajes o redes sociales
- Evaluar el bloqueo preventivo de los indicadores de compromisos.
- Mantener actualizadas todas las plataformas de tecnologías y de detección de amenazas.
- Revisar los controles de seguridad de los AntiSpam y SandBoxing.
- Realizar concientización permanente para los usuarios sobre este tipo de amenazas.
- Visualizar los sitios web que se ingresen sean los oficiales.
Informe
El informe oficial publicado por el CSIRT del Gobierno de Chile está disponible en el siguiente enlace: 8FPH20-00245-01