Operación Renta 2024: emiten alerta por malware que suplanta al SII en correos electrónicos
Es un troyano que tiene el fin de obtener credenciales bancarias del sistema infectado y enviarlas a un servidor control.
Operación Renta 2024: emiten alerta por malware que suplanta al SII en correos electrónicos / Sebastian Beltran Gaete
El Gobierno emitió una alerta reciente sobre una serie de ataques de phishing perpetrados a través del correo electrónico, en los cuales se suplanta al Servicio de Impuestos Internos (SII) de manera precisa.
En concreto, el Equipo de Respuesta ante Incidentes de Seguridad Informática (CSIRT de Gobierno) identificó una nueva campaña de phishing que utiliza un malware para suplantar al SII. Esta estrategia se lleva a cabo mediante correos electrónicos que simulan ser enviados por la institución falsa, buscando engañar a los usuarios, según el informe emitido.
Revisa también:
El malware utilizado en estos ataques es conocido como Mekotio, un troyano bancario dirigido principalmente a países de Iberoamérica. Este troyano se caracteriza por su capacidad para utilizar comandos de base de datos con el fin de obtener información del sistema infectado y enviarla a un servidor de Comando y Control.
El comisario Juan Valdenegro, de la Brigada Investigadora del Cibercrimen Metropolitana, explicó a Emol que los responsables de estos correos masivos simulan ser entidades bancarias o sitios de interés para las víctimas, con el objetivo de capturar credenciales bancarias o instalar troyanos en los sistemas de las personas afectadas.
Además, el uniformado recomendó “revisar el remitente del correo electrónico, generalmente son nombres similares, pero traen alguna diferencia con la entidad original” y descartar “directamente el correo” cuando el usuario no tiene vínculos con la entidad bancaria o, en el caso contrario, visitar la página web oficial del banco o entidad”.
El CSIRT clasificó este fraude como de alto riesgo, especialmente, debido a su proximidad con la Operación Renta 2024. En los mensajes fraudulentos, supuestamente enviados por el SII, se advierte: “¡Extremadamente importante! (...) Requerimiento para resolver el trámite”. Pero todo es falso.