Artículos de Seguridad Threat Center ESET Online Scanner Amenazas Explicadas Niveles de Amenazas Consejos Prácticos Casos de Estudio ThreatSense ESET Live Grid
 
Alerta por campaña de phishing que utiliza la muerte de Mandela

Tras la muerte del líder sudafricano Nelson Mandela, han comenzado a proliferar correos fraudulentos que se aprovechan de este triste evento para robar información personal de sus víctimas.



Son muchos los engaños utilizados por los ciberdelincuentes para atraer el interés de las víctimas, como la de aprovechar cualquier noticia trágica para sus campañas de phishing (la muerte del actor Paul Walker es otro ejemplo reciente).

La más reciente campaña detectada, emplea la muerte de Nelson Mandela para obtener datos personales de usuarios que caigan en el fraude.

Entre los correos fraudulentos detectados, están los que emplean el nombre de Nelson Mandela, ya sea apelando a motivos humanitarios o informando al destinatario de que ha sido agraciado con un premio de lotería de Sudáfrica, solicitando todo tipo de datos personales, incluido número de teléfono y pasaporte.

En caso de caer en la trampa, las víctimas estarán enviándole directamente a los ciberdelincuentes información personal que puede ser utilizada posteriormente para ataques APT o ser vendida en la Deep Web.

Los APT (por las siglas en inglés de "Advanced Persistent Threat" o Amenazas Avanzadas y Persistentes, son ataques usualmente específicos, que no utilizan ninguna tecnología novedosa y que, entre otras herramientas, suelen llevarse a cabo por medio de códigos maliciosos especialmente diseñados para perdurar en el tiempo en los sistemas afectados, sin ser detectados. Suelen estar orientadas a grandes empresas y buscan robar información confidencial y valiosa.

También conocida como Internet profunda o invisible, la Deep Web es una sección de Internet con sitios y contenidos que no son indexados por motores de búsqueda y en su mayoría utilizan códigos maliciosos.

Parte de la Deep Web utiliza el llamado TheOnionRouter o TOR, que facilita el acceso anónimo a páginas que abarcan abusos, venta de estupefacientes, foros de cibercriminales y otros tópicos en muchos casos ilegales o que traspasan la barrera de lo ético y legal.

Por supuesto, se recomienda no contestar en ningún caso a estos correos y evitar hacer clic en enlaces o descargar archivos adjuntos.





Publicado el 18/12/2013

Otras noticias recientes:

ESET en la feria Tecnológica 2015 de Uruguay (14/05/2015)
Crean Centro de Respuesta a Incidentes de Seguridad Informática en el ministerio de Defensa (30/01/2015)
Nuevas versiones de ESET Smart Security y ESET NOD32 Antivirus (22/10/2014)
Estafas vía SMS (06/03/2014)
¡Feliz Año Nuevo! (01/01/2014)
Ministerio del Interior de Perú víctima de ataque de hacktivistas (27/12/2013)
Los gamers fueron atacados casi 12 millones de veces en 2013 (26/12/2013)
Más de la mitad de los que usan móviles, prefiere ignorar los riesgos de seguridad (24/12/2013)
¿Será el hackeo de automóviles la siguiente gran ciber amenaza? (20/12/2013)
Crean método para memorizar contraseñas recreando historias (19/12/2013)
Principio de la página Página anterior Imprimir esta página