Compañía General de Electricidad (CGE) - Suplantación con malware

Desde el CSIRT de Gobierno alertamos del descubrimiento de una nueva campaña de difusión de malware a través de email (malspam).

Esta campaña consiste en la difusión de emails que suplantan a la Compañía General de Electricidad (CGE) alegando un falso retraso en el pago de una factura. Los delincuentes adjuntan el enlace para, supuestamente, descargar una factura.

Si la víctima interactúa con el enlace malicioso se encuentra con Mekotio, un troyano bancario dirigido principalmente a naciones de Iberoamérica (con distintas campañas que apuntan a distintos países, como la actual, preparada para Chile), y que destaca por el uso de comandos de base de datos SQL para obtener información del sistema infectado y enviarlo al servidor de Comando y Control.