Contáctanos al
1510
El Equipo de Respuesta ante Incidentes de Seguridad Informática (CSIRT de Gobierno) ha identificado una nueva campaña de phishing vía correo electrónico. En esta campaña, los delincuentes indican falsamente a la víctima lo siguiente: “Le informamos mediante este medio que hay una factura que se encuentra en estado de NO PAGADA, Le invitamos a regularizar esta situacion a traves del siguiente enlance. Por favor realice el pago lo mas pronto posible, a fin de evitar las molestias de un cobro judicial, que pueda implicar embargo o suspension temporal o definitiva depende el caso.” De abrir el enlace que sigue a la descripción anterior, la persona es dirigida a un sitio falso que se hace pasar por el Servicio de Impuestos Internos, donde se expone al robo de su usuario y contraseña (credenciales). |
Advertencia sobre gestión de IoC
Los patrones expresados en forma de hash de un archivo pueden ser administrados con herramientas centralizadas y distribuidas, como firewall y antimalware. Las organizaciones deben tomar resguardo de incorporar un hash que pudiere estar vinculado a un archivo o DLL válida dentro de un sistema.
Al gestionar patrones potencialmente maliciosos con nombres de host o IP, se debe considerar que la relación entre nombre FQDN e IP puede cambiar en el tiempo, y que una dirección IP específica puede estar siendo usada por un proveedor de web hosting que puede tener más de un dominio asociado a dicha IP.
En consecuencia, se recomienda tener un orden de prioridades a la hora de ejecutar un bloqueo, considerando al menos:
IoC Correo Electrónico
Antes de aplicar bloqueos, tenga presente el punto sobre advertencia de gestión de IoC.
URL sitio falso:
https://tequilamisorpresa[.]com/ytweshdg.php?id=wkwxfybauwrkeqzgapwyjkugypdfwqupdiuqkfmkewdounxwysesjljrxcbgledjfbctzpjhekj |
Datos del remitente:
Asunto | Correo de Salida | SMTP Host |
Factura No Pagada. Segundo Aviso. | zap@webmail.zap.co.ao | 212.0.160.234 |
Otros antecedentes
Certificado Digital
Fecha Valido | 26 Ene 2023 |
Fecha Término | 26 Abr 2023 |
Emitido | cPanel, Inc. |
Datos Alojamiento y Dominio
IP | [65.99.252.243] |
Número de sistema autónomo (AS) IP | 17378 |
Emitido Etiqueta del sistema autónomo IP | AS17378 |
Registrador IP | ARIN |
País IP | US |
Dominio | tequilamisorpresa.com |
Registrador Dominio | http://neubox.com/ |
Recomendaciones
El informe oficial publicado por el CSIRT del Gobierno de Chile está disponible en el siguiente enlace: 8FPH23-00735-01.