Suplantan a la CIA para enviar correos maliciosos

Parece poco probable que la CIA le envíe un correo electrónico, y mucho más inverosímil que le amenace con denunciarle por tener imágenes y vídeos de pornografía infantil si no le paga una cantidad de dinero en bitcoins. Pero este es el contenido de una nueva oleada de correos maliciosos detectada por los expertos de la Oficina de Seguridad del Internauta (OSI), dependiente del Gobierno.

Los correos electrónicos se envían con el asunto “Central Intelligence Agency - Case #81927364”, donde el número es diferente para cada correo. El e-mail puede llevar adjuntas diferentes imágenes del sello de la CIA, y los ciberdelincuentes falsean la dirección del remitente del correo y utilizan dominios que hacen referencia a la CIA comoxxxxx@qcbu.cia-gov.tkoxxxxx@zcpa.cia-gov-it.gq

Según detalla la OSI, en el cuerpo del mensaje se indica el número del caso que se menciona en el remitente y el motivo por el cual se está llevando a cabo la investigación.

“El remitente se identifica como un técnico oficial que trabaja para la Agencia Central de Inteligencia (Central Intelligence Agency – CIA) y menciona que dispone de los datos personales del destinatario, haciendo referencia a la dirección de correo electrónico, entre otros”, explica la oficina de seguridad online.

El objetivo del correo es sobornar a la víctima solicitándole una cuantía de criptomonedas para que la transfiera a una cartera de bitcoins. Una vez confirmada la transacción, el ciberdelincuente tranquiliza a víctima, indicándole que los archivos pornográficos vinculados a sus datos personales van a desaparecer.