25 C
cielo claro
Valencia
humidity: 19%
wind: 4 m/s WSW
H26 • L25
20 C
cielo claro
Alicante
humidity: 64%
wind: 5 m/s S
H22 • L18
InicioEconomía«MUY IMPORTANTE» Un ‘malware’ suplanta a la Agencia Tributaria para robar datos de los usuarios en pleno inicio de la campaña de la Renta

«MUY IMPORTANTE» Un ‘malware’ suplanta a la Agencia Tributaria para robar datos de los usuarios en pleno inicio de la campaña de la Renta

Se trata de una alerta de importancia «Alta» (cuatro sobre cinco)

El correo electrónico tiene el asunto ‘Acción fiscal’

El INCIBE pide que no lo abramos y lo eliminemos

El Instituto Nacional de Ciberseguridad (INCIBE) ha alertado sobre un ‘malware’ que, haciéndose pasar por la Agencia Tributaria en pleno inicio de la campaña de la declaración de la Renta, actúa a través de un correo con el asunto ‘Acción fiscal’ para robar datos personales a los usuarios.

Según el aviso de seguridad de INCIBE, se trata de una alerta de importancia «Alta» (cuatro sobre cinco) en la que cualquier empleado o autónomo que haya recibido el correo malicioso puede verse infectado por el ‘malware’.

https://twitter.com/osiseguridad/status/1379052098973798400?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1379052098973798400%7Ctwgr%5E%7Ctwcon%5Es1_&ref_url=https%3A%2F%2Fwww.telecinco.es%2Finformativos%2Fsociedad%2Fincibe-alerta-malware-robo-datos-campana-agencia-tributaria-irpf_18_3118245090.html

El instituto avisa de que el ‘email’ tiene el asunto ‘Acción fiscal’ por parte de un remitente que suplanta la identidad de la Agencia Tributaria aprovechando el inicio de la campaña de la declaración de la Renta, y exhorta a los usuarios a no abrirlo y eliminarlo.

En el cuerpo del mensaje se solicita el acceso a Sede Electrónica o la descarga de un PDF para acceder a una presunta información fiscal relacionada con el usuario. Tanto si se hace clic en uno como en otro, la víctima del correo malicioso será redirigida a una web donde se descarga el ‘malware’.

INCIBE señala que el nombre del archivo malicioso es aleatorio pero que siempre sigue el patrón de ‘9 números aleatorios + .zip’, y que en la redacción del mensaje del correo se aprecian deficiencias gramaticales.

El ‘malware’ de esta campaña ha sido identificado como el Trojan Cryxos, uno de los principales el año pasado. Se trata de un troyano tipo ‘scareware’, que muestra alertas o notificaciones que dan lugar a engaño para que el usuario piense que su dispositivo está infectado por un virus y se encuentra bloqueado. Su objetivo final es el robo de datos personales.

En caso de infección del ‘malware’, INCIBE recomienda realizar un escaneo de todo el equipo con el antivirus y seguir sus instrucciones para acabar con el mismo. Además, indica que, en general, no se abran ni respondan correos de remitentes desconocidos o con enlaces a webs no conocidas previamente por el usuario, así como evitar los ficheros adjuntos y los enlaces acortados, y mantener copias de seguridad y antivirus actualizado.

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.plugin cookies

ACEPTAR
Aviso de cookies