Operación Renta 2024: emiten alerta por malware que suplanta al SII en correos electrónicos

El Gobierno emitió una alerta reciente sobre una serie de ataques de phishing perpetrados a través del correo electrónico, en los cuales se suplanta al Servicio de Impuestos Internos (SII) de manera precisa.

En concreto, el Equipo de Respuesta ante Incidentes de Seguridad Informática (CSIRT de Gobierno) identificó una nueva campaña de phishing que utiliza un malware para suplantar al SII. Esta estrategia se lleva a cabo mediante correos electrónicos que simulan ser enviados por la institución falsa, buscando engañar a los usuarios, según el informe emitido.

Revisa también:

• Hito científico en Chile: investigadora de la Usach descubre y adapta cristal metal orgánico para almacenar energía
• Sin indicación sobre cambio de uso de suelo: Cámara de Diputadas y Diputados aprueba Ley de Incendios

El malware utilizado en estos ataques es conocido como Mekotio, un troyano bancario dirigido principalmente a países de Iberoamérica. Este troyano se caracteriza por su capacidad para utilizar comandos de base de datos con el fin de obtener información del sistema infectado y enviarla a un servidor de Comando y Control.

El comisario Juan Valdenegro, de la Brigada Investigadora del Cibercrimen Metropolitana, explicó a Emol que los responsables de estos correos masivos simulan ser entidades bancarias o sitios de interés para las víctimas, con el objetivo de capturar credenciales bancarias o instalar troyanos en los sistemas de las personas afectadas.

Además, el uniformado recomendó “revisar el remitente del correo electrónico, generalmente son nombres similares, pero traen alguna diferencia con la entidad original” y descartar “directamente el correo” cuando el usuario no tiene vínculos con la entidad bancaria o, en el caso contrario, visitar la página web oficial del banco o entidad”.

El CSIRT clasificó este fraude como de alto riesgo, especialmente, debido a su proximidad con la Operación Renta 2024. En los mensajes fraudulentos, supuestamente enviados por el SII, se advierte: “¡Extremadamente importante! (...) Requerimiento para resolver el trámite”. Pero todo es falso.