Mails falsos de CaixaBank con virus
Se está lanzando una nueva campaña de mails falsos de La Caixa (o Caixabank) qie te nfecta con el virus Agent Tesla.
Se ha identificado una estrategia de phishing que afecta principalmente a España, aunque también se ha encontrado en Francia y otras naciones de Europa Central. Esta táctica implica el envío de correos electrónicos engañosos que simulan ser de CaixaBank con el propósito de engañar a los destinatarios.
El título del correo es «Una notificación de transferencia de dinero realizada en su favor» y viene con un archivo adjunto que promete ofrecer detalles sobre la transferencia mencionada. No obstante, al abrirlo, lo que realmente estamos haciendo es activar un malware conocido como ‘Agent Tesla’, diseñado específicamente para sustraer información delicada.
Este archivo malicioso se esconde detrás de una extensión .RAR. Si caemos en la trampa y hacemos clic en el archivo contenido dentro del RAR, activamos el mencionado malware. Aunque Agent Tesla no es nuevo y muchas empresas españolas ya han tenido que enfrentarlo, la realidad es que si no se cuenta con un software antimalware actualizado, las posibilidades de ser infectado son altas.
Agent Tesla es famoso por su habilidad de robar credenciales almacenadas en navegadores y diversas aplicaciones corporativas, como programas de correo electrónico, FTP y VPN. Estas credenciales sustraídas pueden ser utilizadas en futuros ataques o vendidas a otros ciberdelincuentes en el mercado negro digital.
En relación con la forma en que los estafadores obtienen la información robada, en esta ocasión, han usado un servidor de correo previamente hackeado, que parece ser propiedad de una empresa colombiana, para canalizar los datos sustraídos de las víctimas.
Por lo tanto, ante buenas noticias relacionadas con transferencias bancarias, es esencial mantener siempre la guardia alta y actuar con precaución.