Los ciberdelincuentes tienen un nuevo truco para robar tus contraseñas: enviarte un falso currículum
ESET advierte de que los ciberdelincuentes están recuperando una vieja estrategia que vuelve a ganar protagonismo en España y que puede comprometer información especialmente sensible
Los ciberdelincuentes no paran de ingeniar nuevas técnicas con las que estafarnos. Y ahora, el quipo de ciberseguridad de ESET ha detectado un aumento de los correos fraudulentos que utilizan supuestas solicitudes de empleo para infectar ordenadores y robar información confidencial.
Estamos acostumbrados a recibir mensajes fraudulentos que suplantan la identidad de bancos, empresas de mensajería u organismos oficiales como Hacienda, pero ahora están recuperando una estrategia peligrosa para las empresas españolas: enviar falsos currículums para instalar malware en los ordenadores de sus víctimas.
Así lo ha advertido ESET, que ha detectado un incremento de este tipo de campañas durante las últimas semanas. Una amenaza que no se limita a los departamentos de recursos humanos, ya que estos mensajes también están llegando a cuentas de correo personales y direcciones corporativas de departamentos como administración o ventas.
Así funciona la nueva estafa de los falsos currículums
Según explica Josep Albors, responsable de Investigación y Concienciación de ESET España, los delincuentes utilizan mensajes aparentemente normales, sin necesidad de recurrir a grandes elaboraciones. Simplemente presentan una supuesta solicitud de empleo y facilitan un enlace para consultar la experiencia profesional del candidato.
Si pulsas sobre dicho enlace, en lugar de acceder a un documento PDF o a una página con información laboral, terminas en una web controlada por los ciberdelincuentes. Estas páginas suelen estar alojadas en servidores privados virtuales y pueden permanecer activas durante muy poco tiempo.
Además, antes de iniciar la descarga, algunas de estas páginas muestran supuestas comprobaciones de seguridad para transmitir una falsa sensación de confianza. Así que hablamos de una estafa muy elaborada.
Tanto que incluso se han detectado variantes que comprueban si estás utilizando un ordenador con Windows y evitan descargar el archivo malicioso cuando identifican determinados entornos virtuales o sistemas de análisis de amenazas.
Un malware que utiliza Python para robar tus contraseñas
La infección comienza con la descarga de un archivo VBS, un script de Visual Basic que se encarga de poner en marcha las siguientes fases del ataque. Este archivo contiene instrucciones parcialmente ofuscadas para dificultar su análisis.
Y este malware evita hacer saltar las alarmas de una forma muy inteligente: en lugar de instalar directamente el programa espía, el malware prepara un entorno de Python en el ordenador de la víctima, descargando los componentes necesarios y ejecutándolos de forma oculta.
Para conseguirlo, utiliza PowerShell, una herramienta legítima de Windows, con la que descarga una versión portátil de Python. Posteriormente instala componentes adicionales y recupera nuevos archivos desde el servidor controlado por los atacantes.
Con ello, consiguen instalar un programa espía perteneciente a alguna de las familias de malware bancario de origen brasileño, como Grandoreiro, Casbaneiro o Mispadu, viejos conocidos para robar tus credenciales.
Así que, si recibes un correo que te invite a descargar un curriculum, mucho ojo con ello, puede ser una peligrosa trampa.