• 27 septiembre, 2018

«Su cuenta ha sido pirateada», una nueva extorsión circula vía correo electrónico

«Su cuenta ha sido pirateada», una nueva extorsión circula vía correo electrónico

ESET advierte sobre una campaña que simula enviar un correo desde la cuenta de la víctima

ESET identificó una campaña de extorsión a través de correo electrónico con un mensaje que tiene como asunto «su cuenta ha sido pirateada» y que hace creer a la víctima que el correo fue enviado desde su propia cuenta.

La campaña se detectó a través del correo y tiene la particularidad de que el mensaje que llega al usuario fue enviado desde su propia cuenta, lo que lleva a la víctima a suponer que el atacante tiene acceso a su cuenta. Esta campaña aún se encuentra activa.

Correo electrónico recibido por los usuarios.

A través de un mensaje intimidatorio, se le hace creer al usuario que su computadora ha sido infectada con un troyano (programa malicioso que simula ser una aplicación indefensa) y que el atacante posee su información confidencial. El objetivo final del correo es una estafa, donde se solicita un pago a la potencial víctima.

La clave de la campaña se encuentra en la dirección desde la cual se envía el correo. Mediante una técnica conocida como spoofing (permite la falsificación de algún rasgo de una comunicación informática), el atacante hace creer a la víctima que el correo ha sido enviado desde su propia cuenta de correo.

Técnica de suplantación

La técnica de suplantación es utilizada cuando no se incluye un mecanismo de autenticación. “Si no se toman las medidas de precaución adecuadas a la hora de configurar los servicios de correo electrónico, cualquiera puede enviar correos falsificados, que a simple vista parecieran provenir de una dirección o un dominio legítimo, pero que en realidad no corresponden con el emisor”, comentó Cecilia Pastorino, especialista en seguridad informática de ESET Latinoamérica.

El objetivo de este tipo de campañas tiene un propósito económico. A cambio de borrar la información confidencial supuestamente obtenida por el atacante, se solicita un pago mediante el envío de Bitcoins. Al momento de la investigación, la billetera contaba con 0.35644122 Bitcoins, equivalente a poco más de US$2.400.

Esta extorsión se trata de una campaña de Ingeniería Social mediante la cual se busca engañar a los usuarios para que realicen un pago. Recomendamos a las personas no responder los correos de este estilo y entender que se trata de un engaño; por supuesto, tampoco se debe pagar a los atacantes, aseguró Cecilia Pastorino. “Además, es conveniente hacer caso omiso de este tipo de mensajes y aplicar las buenas prácticas en el uso del correo electrónico junto a otras recomendaciones, como cambiar las contraseñas de manera regular, utilizar soluciones de seguridad en los equipos, así como habilitar las opciones de doble autenticación disponibles en los diferentes servicios de Internet”.

Etiquetas: correo electrónico / ESET Latinoamérica / extorsión / pirateo de cuenta / seguridad informática / spoofing

Recomendaciones sobre este tema

Errores que se siguen cometiendo al crear una contraseña

Errores que se siguen cometiendo al crear una contraseña

Una contraseña que cumpla con todas las condiciones puede parecer una tarea desalentadora, pero hay varias formas de…
¿ Sabe si lo espían en su celular o computadora?

¿ Sabe si lo espían en su celular o computadora?

Stalkerware es un programa malicioso de espionaje o spyware que se instala en dispositivos móviles o computadoras sin…
eSIM swapping: qué es y cómo puede afectarle

eSIM swapping: qué es y cómo puede afectarle

La evolución tecnológica que representan las eSIM también las pone al alcance de los ciberdelincuentes, que se adaptaron…