Login
Alertan de una campaña de falsos currículums que instala malware en los ordenadores de empresas españolas
Los ciberdelincuentes tienen un gran abanico de estafas para engañar a sus víctimas, pero una de ellas es suplantar a diferentes empresas oficiales. Más allá de poder contactar con los usuarios con falsos mensajes, también tienen otra estrategia para pillarles desprevenidos y una de ellas es enviar falsos currículums para infectar ordenadores con programas maliciosos.
El objetivo es engañar tanto a particulares como a trabajadores de empresas para acceder a información sensible. Tal y como explican desde la compañía de ciberseguridad ESET, este engaño empieza con un correo simple en el que una supuesta persona interesada en conseguir trabajo invita al destinatario a consultar su currículum mediante un enlace.
Estos mensajes pueden llegar a cuentas personales y a direcciones corporativas, especialmente departamentos de administración y ventas. Al pulsar en el enlace, el usuario llega a una página web que es la controlada por los atacantes y, para que parezca fiable, pueden mostrar varias comprobaciones de seguridad antes de iniciar la descarga.
Así logran robar las contraseñas de las empresas
De hecho, en alguna versión, la página también comprueba si el visitante utiliza un ordenador con Windows y evita descargar el archivo si detecta otro sistema empleado para analizar amenazas. Después se descarga un archivo VBS, un tipo de script que pone en marcha la infección.
Lo particular de este archivo es que parte de su código se puede leer, pero contiene fragmentos ocultos para dificultar los sistemas de seguridad y que los investigadores identifiquen fácilmente su funcionamiento. Una vez que se inicia el proceso, el programa instala de forma oculta una versión portátil de Python, un lenguaje de programación.
Después, incorpora herramientas adicionales y descarga nuevos componentes desde un servidor remoto para continuar la infección. Los responsables de estas campañas están vinculados mayoritariamente a Brasil, pero este intento de fraude se ha intensificado en España durante los últimos días. Por último, en la fase final, puede instalar programas espía de familias como Grandoreiro, Casbaneiro o Mispadu.
Aunque estas amenazas se centraban en robar credenciales bancarias, sus capacidades han evolucionado y pueden sustraer contraseñas almacenadas en navegadores, aplicaciones de correo y otros programas. El análisis también detecta el intento de desinstalación silenciosa mediante una herramienta de Windows. Los investigadores apuntan a que podría servir para dificultar el análisis posterior de los equipos infectados.
Cómo evitar caer en la trampa
Lo principal es desconfiar de currículums que llegan sin haber solicitado, comprobar quién envía el mensaje y evitar pulsar enlaces sospechosos. También es importante mantener actualizado el sistema y utilizar herramientas de seguridad. En las empresas conviene reforzar la protección del correo y enseñar a los empleados a reconocer estos engaños para reducir el riesgo.
En definitiva, un currículum aparentemente normal puede convertirse en la puerta de entrada para robar contraseñas y comprometer información de toda una organización.
