Microsoft está advirtiendo que hay ciberdelincuentes que están utilizando formularios de contacto de la propia empresa para infectar con troyano bancario (IceID) y robar información camuflando URL's de Google.
Estos formularios de 'contacto' son una puerta abierta en Internet y los delincuentes han comenzado a usarlos para hacerse pasar por gente que desea contactarse con trabajadores.
Los Ciberdelincuentes están utilizando los formularios de contacto con direcciones legítimas de Google, donde se requiere que la víctima inicie sesión con su nombre de usuario y contraseña de Google.
No entregues tus datos fácilmente
Microsoft advierte que la amenaza es lo suficientemente grave como para informar de los ataques al equipo de seguridad de Google.
“Los atacantes están abusando de la infraestructura legítimo, como formularios de contacto sitios web, a las protecciones de derivación. Además, los atacantes utilizan URLs legítimas, en este caso Google URL que requieren objetivos que iniciar sesión con sus credenciales de Google.".
Microsoft informa que este ataque podría utilizar el malware IcedID, pero también puede usarse para infectar con otro malware.
IcedID es un troyano bancario que puede sustraer información financiera y usarse como puerta para futuros ataques.
"Ya hemos alertado a los grupos de seguridad de Google para que llamen la atención sobre esta amenaza", dijo Microsoft.
Lea También:
Comentarios
Comparte tu opinión de manera respetuosa.
Inicia sesión para dejar un comentario.