Falsa factura impaga - Suplantación con malware

Desde el CSIRT de Gobierno alertamos del descubrimiento de una nueva campaña de difusión de malware.

En esta ocasión, se trata de una campaña de phishing con malware, distribuido a través de un email que se hace pasar como una factura impaga.

El correo electrónico alude a una supuesta factura impaga para provocar que la víctima haga clic en un enlace malicioso.

Si la víctima hace clic, descarga el archivo enlazado e interactúa con el fichero malicioso se encuentra con Mekotio, un troyano bancario dirigido principalmente a naciones de Iberoamérica (con distintas campañas que apuntan a diferentes países, como la actual, preparada para Chile) y que destaca por el uso de comandos de base de datos SQL para obtener información del sistema infectado y enviarlo a un servidor de comando y control.