Falsa factura impaga - Suplantación con malware

Desde el CSIRT de Gobierno alertamos del descubrimiento de una nueva campaña de difusión de malware a través de email (malspam).

En esta ocasión, se trata de una campaña de phishing con malware, distribuido a través de un email que se hace pasar como una factura impaga.

El correo electrónico alude a una supuesta factura impaga para provocar que la víctima haga clic en un enlace malicioso.

Si la víctima hace clic, descarga el archivo enlazado e interactúa con el fichero malicioso se encuentra con Mekotio, un troyano bancario dirigido principalmente a naciones de Iberoamérica (con distintas campañas que apuntan a diferentes países, como la actual, preparada para Chile) y que destaca por el uso de comandos de base de datos SQL para obtener información del sistema infectado y enviarlo a un servidor de comando y control.