Los ciberdelincuentes vuelven a recurrir a la imagen de organismos públicos para aumentar la eficacia de sus campañas de fraude. La compañía de ciberseguridad ESET ha detectado una nueva oleada de correos electrónicos que suplanta la identidad de la Dirección General de Tráfico (DGT) para distribuir Mispadu, un conocido troyano bancario especializado en el robo de credenciales y otra información sensible.
Más información
El reclamo utilizado resulta especialmente creíble para muchos conductores. Los mensajes informan sobre presuntas multas o sanciones pendientes y ofrecen distintos accesos para consultar los detalles de la infracción. Sin embargo, todos los enlaces conducen a páginas web controladas por los delincuentes, diseñadas para iniciar el proceso de infección.
Una vez que el usuario accede al sitio fraudulento, se le presenta una interfaz que imita la apariencia de un servicio oficial. La página solicita la descarga de un archivo con el argumento de que el supuesto documento no puede visualizarse correctamente desde el navegador. Esa descarga es el primer paso para comprometer el dispositivo.
Cadena de infección
Según explica ESET, el archivo distribuido contiene los elementos necesarios para activar una cadena de infección que culmina con la instalación de Mispadu. El malware utiliza diferentes fases para desplegarse en el sistema, una táctica habitual entre las amenazas financieras actuales para dificultar tanto su detección como su análisis.
La compañía destaca además que la infraestructura utilizada en esta campaña comparte características con otras operaciones recientes vinculadas a grupos de ciberdelincuencia de origen latinoamericano, especialmente brasileño. La reutilización de dominios, recursos y técnicas es una práctica frecuente entre organizaciones especializadas en el desarrollo y distribución de troyanos bancarios.
Mispadu se ha consolidado en los últimos años como una de las amenazas financieras más persistentes dirigidas a usuarios de habla hispana. Aunque su principal objetivo continúa siendo el robo de credenciales de banca online, también busca obtener otro tipo de datos de acceso que puedan ser utilizados posteriormente para actividades fraudulentas o comercializados en circuitos criminales.
La campaña vuelve a poner de manifiesto la importancia de la ingeniería social como herramienta de ataque. Los delincuentes siguen apostando por explotar la confianza que generan instituciones reconocidas como la DGT para convencer a las víctimas de realizar acciones que faciliten la infección de sus equipos.
Desde la perspectiva de la ciberseguridad, España continúa figurando entre los mercados de interés para los grupos especializados en malware financiero. La combinación de una elevada penetración digital y un uso cada vez más extendido de servicios online relacionados con la movilidad convierte este tipo de campañas en una amenaza recurrente para usuarios particulares y empresas.
Sigue toda la información de EL MOTOR desde Facebook, Twitter o Instagram