OJO: ya hay #phishing circulando con supuestos servicios, facturas y normalización por impuestos y las nuevas regulaciones del dolar.
Apuntan a la descarga de malware.
Estos días hay que estas más atentos que nunca!
🚨🚨Tranquila viene la semana con el spam y #phishing de organizaciones conocidas.
Son distintas plantillas y todos terminan con un enlace a un sitio falso en "googleapis[.com" y una redirección a "novotna[.cc" donde roban datos personales y de la tarjeta.
Le damos la bienvenida a @SMARTFENSE que se suma como Sponsor Oro de la 7ta edición de la Diplomatura en Gestión y Estrategia en Ciberseguridad de la Universidad Austral.
Más información: https://t.co/iGRWuowmoy
CUIDADO: nuevo correo #phishing de ACA en donde se debe completar una encuesta para ganar un premio.
Al final "siempre ganas" y para retirar el premio debes completar tus datos personales y la tarjeta de crédito.
🚨CUIDADO: alguien se está aprovechando del desastre de Bahía Blanca y de la imagen de la Cruz Roja @CruzRojaArg para robar datos personales y de la TC.
🚨🚨OJO: están llegando correos de #phishing en nombre de entidades de salud, obra social y prepagas de AR🇦🇷.
Apuntan a Amazon y luego redireccionan a sitios de robos de credenciales personalizados para esas empresas.
Dominios:
053249[.cc
useetero.glitch[.me
CUIDADO: correos falsificando @netflix engañan al destinatario sobre un falso problema con el pago de la suscripción.
El enlace, que NO corresponde al dominio https://t.co/OGF7KbgKqU, redirige engañosamente a sitio peligroso ya denunciado como se ve en VT https://t.co/jqjRl460KD
🚨🚨OJO, mucho correo #phishing en nombre de distintas empresas argentinas afectadas:
Contienen un PDF (inocuo) que:
PDF > Enlace dañino > secureserver[.net > ZIP > HTA > JS > EXE > Troyano bancario > Roba credenciales > Envía spam en nombre del usuario infectado
🚨🚨CUIDADO: troyano bancario #URSA/#Mispadu utiliza facturas FALSAS para propagarse en Argentina (y LA).
Correo > Web > ZIP > VBS/HTA ofuscados > EXE > C2
Detección nula por de los AVs
🆘Simple: Elimina wscript.exe de Windows
IOCs
ovh.]us
contaboserver.]net
mediafire.]com
🚨Para estos casos de #phishing que se cobran MUCHAs víctimas:
1. BLOQUEAR los dominios (de correo y web):
- *.contaboserver.* (BR)
- *.ovh.* (CA)
2. NO prestar atención al "FROM", siempre se usa Spoofing para falsificar el origen.
3. NUNCA hacer clic en un enlace de email
🚨🚨CUIDADO: llegan correos falsos #phishing de @eventbrite@EventbriteES con supuestas "deudas" de @netflix.
Ingresan directo a la bandeja de entrada y redirigen al usuario a @bing y desde ahí al sitio falso.
Para saltear el antispam utilizan "spam cloaking" y ofuscamiento.
CUIDADO: nuevo #phishing (sitio falso) de @Banco_SantaFe alojado en un .COM creado el 28/01.
Roba credenciales de acceso.
Siempre verifica que la URL sea la del banco real.