Falsa factura impaga - Suplantación con malware

Desde la Agencia Nacional de Ciberseguridad (ANCI) alertamos del descubrimiento de una nueva campaña de difusión de malware.

En esta ocasión, se trata de una campaña de phishing con malware, distribuido a través de un email que se hace pasar como unas facturas vencidas.

El correo electrónico alude a una supuestas facturas vencidas para provocar que la víctima haga clic en un enlace malicioso.

Agent Tesla es un malware que sustrae información confidencial y la envía a los atacantes. Para realizarlo, busca las credenciales que se almacenan en diferentes programas como navegadores, clientes de correos electrónicos, clientes FTP/SCP, bases de datos, herramientas de administración remota, aplicaciones VPN y de mensajería instantánea. Asimismo, este malware es capaz de robar datos del portapapeles, grabar las pulsaciones del teclado (keylogger) y realizar capturas de pantalla.

Agent Tesla envía toda la información sustraída a los atacantes por medio de correo electrónico, Telegram, Discord, subiéndolos a un sitio web o un servidor de FTP.