Zimbra - Phishing
FPH24-00997Desde el CSIRT de Gobierno alertamos de una nueva campaña de phishing, cuyos detalles son los siguientes.
![Preview FPH24-00997](https://media.ciberseguridad.gob.cl/images/FPH24-00997.2e16d0ba.format-jpeg.fill-1200x600.jpg)
Se trata de una página web falsa que se hace pasar por Zimbra, usando sin autorización el nombre de este producto en emails de phishing, los que redirigen a un sitio malicioso para robar datos de sus usuarios.
Lo anterior constituye una falsificación de marca que podría afectar a usuarios, clientes y a la entidad aludida.
Indicadores de Compromiso
Tipo | Valor | Comentario |
---|---|---|
IPv4 | 151. 101. 66. 188 | IP sitio falso |
IP:Puerto | 187. 174. 208. 148: 34962 | IP SMTP |
Asunto Email | (#437382118) Actualizar cuenta | Asunto Correo |
aiglesias@fiscaliaedomex. gob. mx | Correo de salida | |
URL | https: //zim-ffd38f. webflow. io/ | URL sitio falso |