2CMV23-00417-01 CSIRT alerta de nueva campaña de phishing con malware, que suplanta al SII

El CSIRT de Gobierno ha identificado una nueva campaña de phishing con malware suplantando al Servicio de Impuestos Internos con una falsa factura no pagada.

Si la víctima interactúa con el fichero malicioso, se encuentra con Mekotio, un troyano bancario que apunta principalmente a Brasil, Chile, México, España, Perú y Portugal y cuya característica más notable en las variantes más recientes es el uso de una base de datos SQL como servidor de C2.

Esta es una variante a la campaña de Conaset, donde se atraía al destinatario a hacer clic en un enlace de email con la excusa de contener una falsa multa de tránsito, la cual si no era pagada desencadenaría una acción judicial.