Tesorería General de la República - Suplantación con malware
CMV24-00480Desde el CSIRT de Gobierno alertamos del descubrimiento de una nueva campaña de difusión de malware.
![Preview CMV24-00480](https://media.ciberseguridad.gob.cl/images/CMV24-00480.2e16d0ba.format-jpeg.fill-1200x600.jpg)
En esta ocasión, se trata de una campaña de phishing con malware, distribuido a través de un email que se hace pasar como proveniente de la Tesorería General de la República (TGR).
El correo electrónico alude a una supuesta devolución de impuestos pendiente.
Si la víctima hace clic, descarga el archivo enlazado e interactúa con el fichero malicioso, se encuentra con Mekotio, un troyano bancario dirigido principalmente a naciones de Iberoamérica y que destaca por el uso de comandos de base de datos SQL para obtener información del sistema infectado y enviarla a un servidor de comando y control.
Indicadores de Compromiso
Tipo | Valor | Comentario |
---|---|---|
SHA256 | 0f2bd749ec8827b857f82ab12e306840cffbe4000629b33f4cb60f336cf10c67 | DevolucionImpuestoJulioTGR.cmd_N6sBSUmaTkleTr.cmd |
IP:Puerto | 104. 200. 20. 184: 8900 | Comando y control |
IPv4 | 176. 9. 22. 24 | IP SMTP |
SHA256 | 408b48b85c218925056c6951a8b29db3c81cee0696f35dcc1dfe3dfcf9e0ce5a | DevolucionImpuestoJulioTGR.cmd_51648.zip |
URL | http: //104. 200. 20. 184/contadores/jZbLXS9. php?SkH=BPNm65JNHJb3NLNong51wQYipaFA8VS9ywPIwOCVDtQgnId | Recopilación de información |
URL | http: //ipinfo. io/json | Whois |
Asunto Email | Restitución de Valores de Impuestos. 08/06/2024 05: 05: 34 pm | Asunto correo |
support@angelblend. com | Correo de salida | |
MITRE ATT&CK | T1012 | Consulta del Registro |
MITRE ATT&CK | T1059 | Intérprete de comandos y secuencias de comandos |
MITRE ATT&CK | T1059. 001 | PowerShell |
MITRE ATT&CK | T1059. 003 | Shell de comandos de Windows |
MITRE ATT&CK | T1082 | Descubrimiento de información del sistema |
MITRE ATT&CK | T1105 | Transferencia de herramientas |
MITRE ATT&CK | T1518 | Descubrimiento de software |
MITRE ATT&CK | T1518. 001 | Detección de software de seguridad |
MITRE ATT&CK | T1562 | Deteriorar las defensas |
MITRE ATT&CK | T1562. 002 | Desactivar el registro de eventos de Windows |
MITRE ATT&CK | T1566. 002 | Acceso Inicial (Mediante Phishing) |