La ciber delincuencia sigue siendo una amenaza latente y, en esta ocasión, el objetivo está en el Servicio de Administración Tributaria (SAT).
Atención con la Ciber delincuencia, sitio falso del SAT. Recientemente, ha surgido un peligroso sitio web falso que busca suplantar la identidad del SAT para robar información valiosa de los contribuyentes. Mantente alerta y protégete de posibles ataques cibernéticos.
La advertencia inicial por parte del SAT ya se había dado respecto a sitios fraudulentos que imitan su apariencia con el objetivo de engañar a los usuarios. Sin embargo, Hiram Alejandro Camarillo, co-fundador y director de InfoSec en Seekurity, ha confirmado la presencia de un sitio activo que va más allá de la suplantación, distribuyendo malware peligroso para realizar ataques Man-in-the-Browser.
Este tipo de ataque implica la interceptación y manipulación de la información y actividades de los usuarios en navegadores infectados. El archivo descargado desde este sitio malicioso, denominado "SAT_Complemento_Seguridad.zip", lleva a cabo una serie de acciones preocupantes:
Abre el navegador web.
Se comunica con una dirección IP en Canadá que responde como "WINDOWS-DE-FRAN".
Ejecuta un archivo JScript creado recientemente.
Descarga otro archivo para su instalación en el sistema.
La investigación realizada sobre la dirección IP vinculó estos eventos al grupo cibercriminal conocido como "Cybercartel", que ha estado activo en México y otros países de América Latina, incluido Chile, desde 2012.
Pero, ¿cuáles son las implicaciones de este ataque y qué pueden hacer los atacantes con la información robada? Hiram Alejandro Camarillo brinda algunas respuestas. En primer lugar, señala que las filtraciones de datos no siguen un patrón específico en cuanto a su momento de ocurrencia. Los ciberdelincuentes aprovechan oportunidades y vulnerabilidades en cualquier momento para extraer información valiosa.
Una vez que los datos están en manos de los atacantes, las posibilidades son variadas y preocupantes. Desde la venta de información en el mercado negro hasta la exposición pública en foros, los ciberdelincuentes buscan obtener ganancias y reputación. Esto significa que los datos robados podrían utilizarse para lanzar ataques de phishing personalizados, campañas de malware a través de correos electrónicos y, más inquietante aún, intentos de infiltración a través de aplicaciones maliciosas, aprovechando incluso números de teléfono comprometidos.
En un mundo digital cada vez más interconectado, la seguridad cibernética se vuelve crucial. Mantén tus sentidos alerta, asegura tus dispositivos y mantén un ojo atento a las comunicaciones oficiales del SAT. Proteger tus datos es una responsabilidad compartida entre las autoridades y los ciudadanos.
Elaboró: ACCEPTI CONTADORES S.C.
Juárez, C. (sf). ¿Tienes un trámite en curso con el SAT? ATENTO a esto. La Silla Rota . https://lasillarota.com/dinero/2023/8/9/tienes-un-tramite-en-curso-con-el-sat-atento-esto-442053.html
Comentarios