Alerta por el peligro de envíos de correos que suplantan al Ministerio de Economía

El Instituto Nacional de Ciberseguridad (Incibe) ha informado hoy de que ha detectado una campaña de correos electrónicos que intentan suplantar al Ministerio de Economía y Empresa para la distribución de "malware". El correo electrónico fraudulento se envía desde una cuenta que no pertenece al dominio oficial de ese Ministerio bajo el asunto "Documento Importante del Ministerio de Economía y Empresa".No se descarta que puedan estar enviándose otros correos con otros asuntos parecidos o incluso diferentes.El contenido del correo corresponde a un documento en el que se le informa al usuario acerca de distintas cuestiones de los certificados electrónicos.

Al final del correo se invita a descargar más información pulsando sobre el botón que lleva el texto "Encuentra más información importante" y al hacerlo se descarga un fichero malicioso en el equipo de la víctima. El Instituo Nacional de Ciberseguridad ha avisado de que no se debe abrir el correo y "bajo ningún concepto descargar el fichero"

#AVISO: Se han detectado correos de tipo #phishing suplantando a @_minecogob. Si lo recibes, no lo abras y bajo ningún concepto descargues el fichero.

➡️ Aviso en @osiseguridad: https://t.co/k1Fhzv9RmS

➡️ Aviso en @ProtegeEmpresa: https://t.co/gs7bWNdG67pic.twitter.com/HSFwaerIhk

— INCIBE (@INCIBE) November 8, 2019

Si el usuario pulsa sobre el botón, se descargará en su dispositivo un fichero de Word que, al abrirlo, solicita que se habiliten las macros (programas que se ejecutan al abrir el documento), tras lo cual muestra un falso mensaje de error.La finalidad de ese mensaje de error es "evadir la detección de código malicioso por los antivirus así como otras herramientas de detección de código malicioso, el cual no completa su ejecución hasta que el usuario pulsa "Ok" en el mensaje emergente".

El Incibe aconseja a quienes hayan recibido un correo de estas características y hayan seguido las indicaciones recogidas en el mismo que proceda a la desinfección del equipo para lo que pone a disposición del usuario un enlace con instrucciones en su página web.Si durante el proceso de desinfección surgen dudas o el usuario no sabe cómo hacerlo, puede contactar con el equipo de gestión de incidentes de Incibe-Cert, en el que un técnico le ayudará a resolver las dudas.