Detectada una campaña de distribución de malware, a través de phishing, que suplanta a la compañía del sector eléctrico, Endesa.
Se ha identificado y comunicado por el INCIBE una campaña de distribución de malware a través del envío masivo de correos electrónicos fraudulentos, conocidos como phishing. En estos correos, los atacantes suplantan la identidad de Endesa con el propósito de persuadir al usuario para que ejecute un código malicioso denominado Grandoreiro, lo que resultaría en la infección de su dispositivo.
El mensaje en el correo insta al usuario a descargar una supuesta factura correspondiente al mes vencido, buscando aumentar la credibilidad mediante esta táctica de ingeniería social. En este caso específico, se hace referencia al periodo comprendido entre el 30 de noviembre y el 31 de diciembre de 2023.
El objetivo de los ciberdelincuentes es que la persona receptora del correo descargue la factura aparentemente adjunta. Posteriormente, se espera que, al descomprimir el archivo, el usuario ejecute inadvertidamente el malware, lo que resultaría en la infección de su dispositivo.
Si has recibido el correo electrónico, pero no has hecho clic en el enlace, márcalo como spam o correo no deseado. Además, sería conveniente eliminarlo de tu bandeja de entrada también.
Si has descargado el archivo al hacer clic en el enlace, pero no lo has ejecutado, ve a tu carpeta de descargas y elimínalo. También, deberías eliminarlo de la papelera de reciclaje.
Si, por el contrario, has ejecutado el archivo, posiblemente tu dispositivo se haya infectado y sería necesario seguir las siguientes pautas:
- Desconecta tu dispositivo de la red doméstica para evitar que el malware pueda propagarse a otros dispositivos.
- Utiliza un antivirus para analizar el dispositivo en profundidad en busca del malware y en caso de seguir infectado, considera la opción de formatearlo o restablecerlo para así poder desinfectarlo. Ten en cuenta, que al hacer esto, se borrará la información almacenada en el dispositivo, por lo que te recomendamos hacer copias de seguridad con regularidad.
- Recopila todas las pruebas posibles, como podrían ser capturas de pantalla e incluso si lo crees necesario, guarda el correo electrónico recibido para presentar una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado. Para ello, también, puedes apoyarte en testigos online y certificar el contenido de las pruebas.
