8FPH22-00472-01 CSIRT alerta por campaña de phishing que suplanta al BancoEstado
El Equipo de Respuesta ante Incidentes de Seguridad Informática (CSIRT de Gobierno), ha identificado una campaña de phishing vía correo electrónico que señala falsamente a sus destinatarios que “su clave de internet a vencido y su cuenta se encuentra suspendida hasta la validación de sus datos”.
Resumen
El Equipo de Respuesta ante Incidentes de Seguridad Informática (CSIRT de Gobierno), ha identificado una campaña de phishing vía correo electrónico que señala falsamente a sus destinatarios que “su clave de internet a vencido y su cuenta se encuentra suspendida hasta la validación de sus datos”.
La víctima, de presionar el enlace, es dirigida a un sitio falso y malicioso semejante al BancoEstado. De esta forma el atacante obtiene sus credenciales.
Observación
Solicitamos tener en consideración las señales de compromiso en su conjunto.
Indicadores de compromiso
URL sitio redirección:
http://toybeachclub[.]com/activacion/cuenta-tfqr/
URL sitio falso:
http://newcastle.co[.]jp/mants/imagenes/comun2008/banca-en-linea-personas.html
Asunto:
Cuenta Suspendido (VALIDACION DE DATOS )
Correo Saliente:
[email protected][.]com
SMTP Host:
[179.6.252.154]
Otros antecedentes
Certificado Digital
Fecha Valido : No aplica
Fecha Término : No aplica
Emitido : No aplica
Datos Alojamiento y Dominio
IP : [1.33.169.198]
Número de sistema autónomo (AS) : 2514
Etiqueta del sistema autónomo : NTT PC Communications, Inc
País : JP
Registrador : APNIC
Información de registro Dominio : New Castle Co., Ltd.
Correo electrónico : [email protected]
Recomendaciones
- No abrir correos ni mensajes de dudosa procedencia.
- Desconfiar de los enlaces y archivos en los mensajes o correo.
- Mantener actualizadas sus plataformas (Office, Windows, Adobe Acrobat, Oracle Java y otras).
- Ser escépticos frente ofertas, promociones o premios increíbles que se ofrecen por internet
- Prestar atención en los detalles de los mensajes o redes sociales
- Evaluar el bloqueo preventivo de los indicadores de compromisos.
- Mantener actualizadas todas las plataformas de tecnologías y de detección de amenazas.
- Revisar los controles de seguridad de los antispam y sandboxing.
- Realizar concientización permanente para los usuarios sobre este tipo de amenazas.
- Visualizar los sitios web que se ingresen sean los oficiales.
Informe
El informe oficial publicado por el CSIRT del Gobierno de Chile está disponible en el siguiente enlace: 8FPH22-00472-01.