Resumen
El Equipo de Respuesta ante Incidentes de Seguridad Informática (CSIRT), ha identificado una campaña de phishing con malware asociado, a través de un correo electrónico que supuestamente proviene de la Empresa de Courier Nacional e Internacional Chilexpress. Los cibercriminales buscan engañar a los usuarios informándoles sobre la existencia de un paquete en sus depósitos, adjuntando un código de seguimiento. Lo anterior busca incitar a las víctimas para realizar un seguimiento del supuesto pedido a través del enlace. Al seleccionar el hipervínculo, la víctima es redireccionada automáticamente hasta descargar el archivo malicioso e infectarse con un malware bancario. Se adjuntan los indicadores de compromisos.
Indicadores de compromisos
Url’s:
http[:]54.198.30[.]41/v
http[:]54.198.30.41/tgr
http[:]//env-8651008.users.scale.virtualcloud.com.br/0ldtats.jek
Smtp Host
li1961-110.members[.]linode[.]com [172.105.7.110]
li1971-177.members[.]linode[.]com [172.105.16.177]
li1702-14.members[.]linode[.]com [172.104.92.14]
li1584-35.members[.]linode[.]com [139.162.100.35]
li1699-174.members[.]linode[.]com [172.104.89.174]
li1584-35.members[.]linode[.]com [139.162.100.35]
li1872-153.members[.]linode[.]com [172.105.218.153]
li1775-198.members[.]linode[.]com [172.104.184.198]
li473-9.members[.]linode[.]com [176.58.108.9]
li593-196.members[.]linode[.]com [151.236.222.196]
Subject:
Tenemos un pedido en nuestro deposito en su nombre
Archivos
Nombre : QCWNAV800375.msi
MD5 : 34df028364cd19d4e84abe343803f74d
Nombre : 0ldtats.jek
MD5 : 81b8a1fb2cacc223c6a481c05761b4bc
Nombre : BNB3A6Z7APWN48Y8BIV1KLP0U4H5ZF7I2AVUE
MD5 : 1cef96e373cd8641b51a5a48b35fd9d5
Nombre : DG7AVLQ4J2OB7AJO3T48PZF5UVE
MD5 : 412c34d15922246ab5c8cf04327e2760
Nombre : NRYX8S2Y6INF3MRG1PQMFG24PUFNA7
MD5 : c56b5f0201a3b3de53e561fe76912bfd
Recomendaciones
- Mantener actualizadas sus plataformas (Office, Windows, Adobe Acrobat, Oracle Java y otras)
- Evaluar el bloqueo preventivo de los indicadores de compromisos
- Mantener actualizadas todas las plataformas de tecnologías y de detección de amenazas
- Revisar los controles de seguridad de los AntiSpam y SandBoxing
- Realizar concientización permanente para los usuarios sobre este tipo de amenazas
Informe
El informe oficial publicado por el CSIRT del Gobierno de Chile está disponible en el siguiente enlace:
