Adobe - Phishing
FPH24-00998Desde el CSIRT de Gobierno alertamos de una nueva campaña de phishing, cuyos detalles son los siguientes.
![Preview FPH24-00998](https://media.ciberseguridad.gob.cl/images/FPH24-00998.2e16d0ba.format-jpeg.fill-1200x600.jpg)
Se trata de una página web falsa que se hace pasar por un producto de Adobe, usando sin autorización el nombre de esta empresa en emails de phishing, los que redirigen a un sitio malicioso para robar datos de sus usuarios.
Lo anterior constituye una falsificación de marca que podría afectar a usuarios, clientes y a la entidad aludida.
Indicadores de Compromiso
Tipo | Valor | Comentario |
---|---|---|
IPv4 | 107. 174. 244. 118 | IP SMTP |
IPv4 | 91. 216. 156. 118 | IP sitio falso |
URL | https: //steviabelle. com/i//?bGFuZz1lbiZyYW5kMT1ORlZ2cm90PSZzdj1wZGYmcmJveD1mcmFyYW16aTA=#{Correo electronico} | URL Sitio falso |
Asunto Email | Received Adobe Shared Cloud Document | Asunto correo |
support@adobe. com | Correo de salida |