Zimbra - Phishing

FPH24-01008

Desde el CSIRT de Gobierno alertamos de una nueva campaña de phishing, cuyos detalles son los siguientes.

Preview FPH24-01008

Se trata de una página web falsa que se hace pasar por Zimbra, usando sin autorización el nombre de este producto en emails de phishing, los que redirigen a un sitio malicioso para robar datos de sus usuarios.

Lo anterior constituye una falsificación de marca que podría afectar a usuarios, clientes y a la entidad aludida.

Indicadores de Compromiso

Evidencias

Evidencia 1:
Evidencia 2: