Genérico - Phishing
FPH24-01003Desde el CSIRT de Gobierno alertamos de una nueva campaña de phishing, cuyos detalles son los siguientes.
Se trata de una página web fraudulenta que se hace pasar por una alerta de una falsa verificación, con un enlace que dirige a un sitio malicioso destinado a robar datos de los usuarios. El email simula provenir de la Agencia Nacional de Regulación, Control y Vigilancia Sanitaria del Ecuador.
Lo anterior constituye una falsificación que podría afectar a usuarios, clientes y a la entidad aludida.
Indicadores de Compromiso
| Tipo | Valor | Comentario |
|---|---|---|
| Asunto Email | . . | Asunto del correo |
| IPv4 | 181. 211. 15. 18 | IP SMTP |
| IPv4 | 35. 172. 94. 1 | IP sitio falso |
| bayron. marquez@controlsanitario. gob. ec | Correo de salida | |
| URL | http: //2ee66711. verifiedsecure. net/ | URL sitio falso |
Evidencias
Evidencia 1:
Evidencia 2: