Isla Cloud Solutions
Notificaciones fraudulentas suplantan la identidad de la Agencia Tributaria para propagar malware

Fecha de publicación
29/06/2023
Importancia
3 - Media
Recursos Afectados

Cualquier usuario que haya recibido alguno de los correos mencionados anteriormente y haya descargado y ejecutado el archivo.

Descripción

Se ha detectado una campaña de suplantación dirigida a la Agencia Tributaria, mediante el uso de la técnica de phishing, con el objetivo de distribuir varios tipos de malware. Se han identificado dos tipos de mensajes: uno que alerta al usuario sobre un error debido a documentación inválida, y otro que pretende ser un reembolso de impuestos del pasado año fiscal. Estos correos electrónicos contienen un enlace adjunto, el cual descarga un archivo fraudulento comprimido con un ejecutable (.msi).

Solución

En caso de que hayas recibido un correo electrónico, supuestamente, de la Agencia Tributaria solicitando la corrección de algún documento o reembolso del pasado año fiscal, pero no hayas hecho clic en el enlace ni descargado el archivo adjunto, te recomendamos marcarlo como spam y eliminarlo de tu bandeja de entrada.

Si, por otro lado, has descargado el archivo, pero no lo has ejecutado, asegúrate de eliminarlo, tanto de tu carpeta de descargas, como de la papelera de reciclaje.

Sin embargo, si has descargado el archivo y lo has ejecutado para intentar resolver la supuesta incidencia, es fundamental que tomes las siguientes medidas:

  • Aísla el dispositivo o equipo de la red, es decir, desconéctalo de la red de tu hogar para evitar que el malware se propague a otros dispositivos.
  • Ejecuta tu antivirus y realiza un análisis completo del sistema, asegurándote de que esté actualizado. Si el dispositivo aún está infectado, considera la opción de formatear o restablecer tu dispositivo para desinfectarlo. Ten en cuenta que este proceso eliminará todos los datos almacenados, por lo que es recomendable realizar copias de seguridad periódicas para salvaguardar los archivos importantes.
  • Conserva pruebas como capturas de pantalla y el correo electrónico fraudulento, en caso de que sea necesario presentar una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado. Puedes utilizar servicios de testigos online para certificar el contenido de estas pruebas.

Si quieres aprender a evitar este tipo de ataques y a protegerte de otras amenazas sigue nuestros consejos de prevención.

Detalle

Se ha detectado una campaña de suplantación a la Agencia Tributaria la cual está distribuyendo malware a través de correos electrónicos, mediante una técnica de ingeniería social llamada phishing . Estos correos se están distribuyendo con dos tipos de código malicioso: Granodeiro y Mekotio, con el objetivo de infectar el dispositivo de la víctima para robar datos bancarios.

Las campañas identificadas utilizan diferentes pretextos para engañar a las víctimas: uno relacionado con un reembolso de impuestos pasados y otro con la invalidación de documentación. El objetivo es que el usuario resuelva la supuesta incidencia pulsando en el enlace del correo y así, lograr que el usuario descargue el archivo .zip, lo descomprima e instale el malware.

Algunos indicativos que nos hacen sospechar de la veracidad del correo son:

  • El dominio del remitente no guarda ninguna relación con el de la Agencia Tributaria.
  • Se emplea un tono de urgencia con el fin de motivar a la víctima a llevar a cabo las acciones solicitadas.
  • El contenido del correo electrónico presenta errores de ortografía y redacción, lo cual podría ser un indicio de su falta de veracidad.

A continuación, presentaremos ejemplos de los dos tipos de correos electrónicos que se están distribuyendo:

Correo 1

Se muestra un correo el cual indica al usuario de que tiene un reembolso y que acceda al enlace adjunto.
El asunto utilizado para este correo: Reembolso – (XXXXX)

 Correo 2

Se muestra un correo el cual se informa al receptor de que hay documentos inválidos y que se debe acceder al enlace adjunto.
El asunto utilizado para este correo: Documentos Aportados Invalidados - Nombre

Correo 3

Se muestra un correo el cual se informa al receptor de que hay documentos inválidos y que se debe acceder al enlace adjunto.
El asunto utilizado para este corre: Documentos Aportados Invalidados – Nombre

Correo 4

Se muestra un correo el cual se informa al receptor de que hay documentos inválidos y que se debe acceder al enlace adjunto.
El asunto utilizado para este correo: Existen obligaciones Tributarias (XXXXXX)

Dependiendo del correo que se haya recibido, ya que se están distribuyendo dos tipos de malware diferentes, el enlace redirigirá a una de las dos páginas que se mostrarán a continuación:

Página 1

Se muestra una web, la cual se descarga un comprimido.

Página 2

Se muestra una web, la cual se descarga un comprimido.

Al entrar en cualquiera de estas, el archivo comprimido podrá ser descargado en la carpeta por defecto 'Descargas' o en su lugar la que el usuario haya configurado. Si se descomprime, se podrá observar en sus respectivas carpetas que se tratan de un ejecutable .msi, el cual uno contiene el malware.

Se muestra una carpeta, la cual en su interior contiene un archivo malicioso ejecutable.

 

Se muestra una carpeta, la cual en su interior contiene un archivo malicioso ejecutable.

Al ejecutar cualquiera de los dos archivos, el dispositivo del usuario quedará infectado, lo que permitirá el robo de información personal y bancaria almacenada en dicho dispositivo.

29 de Junio de 2023

Horario

Oficina:
De Lunes a Jueves: 08:00–18:30
Viernes : 08:00–15:00
Sábados, Domingos y Festivos : Cerrado
Dpto. Administración Avanzada - Soporte : 24x7

Telefono & Email

Tfno. : +34 91 088 96 13
Whatsapp y Telegram : + 34 625 133 286
Información generalinfo@islacloudsolutions.com
Soporte técnico : soporte@islacloudsolutions.com
Administración/Contabilidad : administracion@islacloudsolutions.com

Esta página web usa cookies

Las cookies de este sitio web se usan para personalizar el contenido y los anuncios, ofrecer funciones de redes sociales y analizar el tráfico. Además, compartimos información sobre el uso que haga del sitio web con nuestros partners de redes sociales, publicidad y análisis web, quienes pueden combinarla con otra información que les haya proporcionado o que hayan recopilado a partir del uso que haya hecho de sus servicios

Esenciales Preferencias Estadistica Marketing
Las cookies necesarias ayudan a hacer una página web utilizable activando funciones básicas como la navegación en la página y el acceso a áreas seguras de la página web. La página web no puede funcionar adecuadamente sin estas cookies.
Nombre Proveedor Proposito Caducidad Tipo
PHPSESSID Este sitio web Cookies generadas por las aplicaciones basadas en el lenguaje PHP. Se trata de un identificador de propósito general usado para mantener las variables de sesión de usuario. Normalmente es un número generado al azar, cómo se utiliza puede ser específica para el sitio, pero un buen ejemplo es el mantenimiento de una sesión iniciada en el estado de un usuario entre las páginas. Sesion HTTP
Idioma Este sitio web Idioma en el que mostrar los textos de la web. 4 meses HTTP
consentcookies_Esenciales Este sitio web Esta cookie es usada para guardar la preferencia de consentimiento 1 año HTTP
consentcookies_Preferencias Este sitio web Esta cookie es usada para guardar la preferencia de consentimiento 1 año HTTP
consentcookies_Estadisticas Este sitio web Esta cookie es usada para guardar la preferencia de consentimiento 1 año HTTP
consentcookies_Marketing Este sitio web Esta cookie es usada para guardar la preferencia de consentimiento 1 año HTTP
Las cookies de preferencias permiten a la página web recordar información que cambia la forma en que la página se comporta o el aspecto que tiene.
Nombre Proveedor Proposito Caducidad Tipo
CONSENT Google Rastreador de consentimiento de cookies de Google. 17 años http
PREF Google Maps Visualización de mapas mediante Google Maps. 2 años http
Las cookies estadísticas ayudan a los propietarios de páginas web a comprender cómo interactúan los visitantes con las páginas web reuniendo y proporcionando información de forma anónima.
Nombre Proveedor Proposito Caducidad Tipo
YSC Youtube Registra una identificación única para mantener estadísticas de qué videos de YouTube ha visto el usuario. Sesión http
Las cookies de marketing se utilizan para rastrear a los visitantes en las páginas web. La intención es mostrar anuncios relevantes y atractivos para el usuario individual, y por lo tanto, más valiosos para los editores y terceros anunciantes.
Nombre Proveedor Proposito Caducidad Tipo
VISITOR_INFO1_LIVE YouTube Intenta calcular el ancho de banda del usuario en páginas con vídeos de YouTube integrados. en 4 meses http

Las cookies son pequeños archivos de texto que las páginas web pueden utilizar para hacer más eficiente la experiencia del usuario.

La ley afirma que podemos almacenar cookies en su dispositivo si son estrictamente necesarias para el funcionamiento de esta página. Para todos los demás tipos de cookies necesitamos su permiso.

Esta página utiliza tipos diferentes de cookies. Algunas cookies son colocadas por servicios de terceros que aparecen en nuestras páginas.

En cualquier momento puede cambiar o retirar su consentimiento desde la Declaración de cookies en nuestro sitio web.

Obtenga más información sobre quiénes somos, cómo puede contactarnos y cómo procesamos los datos personales en nuestra Política de privacidad.