Descubierto nuevo phishing de Correos

• General
|
• Noticia

 

Así lo ha comunicado Instituto Nacional de Ciberseguridad (INCIBE) alertando de una nueva campaña de phishing que suplanta la identidad de Correos para infectar el ordenador de las víctimas con ransomware.

Este nueva campaña de phishing sigue la estela de la ya acontecida el pasado mes de mayo, que utilizó la misma técnica para propagar el virulento ransomware Locky.

Este nuevo intento de phishing utilizando a Correos como cebo aprovecha la ausencia de muchas personas por las vacaciones de verano para intentar engañarlos al presentarse como una carta certificada porque no había nadie en el domicilio.

Junto a esto, el correo electrónico insta a las víctimas a bajar un archivo con más información sobre el envío pendiente que redirige a un página web que imita el diseño oficial del servicio postal español.

Allí el archivo infectado se descarga automáticamente y, al descomprimirlo y ejecutarlo, instala un ransomware en el ordenador de la víctima que inicia el proceso de cifrado de todo su contenido.

El INCIBE alerta a los usuarios de no abrir ningún mensaje de Correos con el asunto “Carta Certificada CD 61278791640”. Además, también recomiendan no descargar o ejecutar ningún tipo de archivo que pueda resultar sospechoso.

En el caso de que el ordenador ya haya sido víctima del ransomware, recomiendan alertar cuando antes a las Fuerzas y Cuerpos de Seguridad del Estado y recuerda a los usuarios que el INCIBE pone al servicio de las víctimas de ransomware un servicio gratuito de análisis y descifrado de ficheros infectados por diferentes tipos de virus.

Vía: Ticbeat