Correos electrónicos maliciosos de 'Kuwait Airways'
Al inspeccionar los correos electrónicos supuestamente enviados por 'Kuwait Airways', los investigadores de seguridad cibernética pudieron confirmar que los mensajes eran parte de una campaña insegura que tenía como objetivo engañar a los usuarios desprevenidos para que activaran malware en sus sistemas. Los correos electrónicos, que incluyen una solicitud para que el destinatario haga preguntas, contienen un archivo adjunto no seguro que ha sido diseñado para infectar los sistemas con el amenazante malware Agent Tesla .
Sin embargo, estos correos electrónicos son fraudulentos y no tienen absolutamente ninguna conexión con la legítima Kuwait Airways, la aerolínea nacional de Kuwait. Se recomienda que los destinatarios de dichos correos electrónicos no interactúen con los mensajes y, en su lugar, los eliminen de inmediato para evitar cualquier daño potencial a sus sistemas.
Las afirmaciones de señuelo en los correos electrónicos engañosos de 'Kuwait Airways' conducen a infecciones de malware
Los correos electrónicos engañosos pueden tener una línea de asunto similar a 'ATENCIÓN: [recipient's_email_address] ¡Error al recibir el correo electrónico!' Los estafadores solicitan al destinatario que informe al remitente sobre cualquier consulta que tengan con respecto a los destinos y "puntos de transporte". Sin embargo, este correo electrónico no está relacionado con Kuwait Airways, como se mencionó anteriormente.
El correo electrónico incluye un archivo de almacenamiento que está disfrazado como un documento PDF. Este archivo contiene un ejecutable malicioso que, cuando se abre, desencadena la descarga e instalación del malware Agent Tesla. El malware Agent Tesla está diseñado para proporcionar acceso remoto y control sobre las máquinas infectadas. Además, puede recopilar información valiosa del sistema. Para obtener más información sobre este malware, consulte nuestro artículo sobre el Agente Tesla.
Confiar en un correo electrónico como esta carta fraudulenta de "Kuwait Airways" puede tener graves consecuencias, como problemas de seguridad, problemas de privacidad, pérdidas financieras y robo de identidad.
Si sospecha que el Agente Tesla o cualquier otro malware ha logrado infectar su dispositivo, se recomienda realizar un análisis completo del sistema con un programa antimalware. Todas las amenazas deben eliminarse de inmediato para evitar cualquier daño potencial al sistema.
¿Cómo pueden los usuarios detectar correos electrónicos engañosos y tácticos?
Un correo electrónico táctico o engañoso puede exhibir varias señales que el destinatario debe tomar como banderas rojas. Uno de los signos más destacados es que el correo electrónico no es solicitado, lo que significa que es inesperado y el remitente es desconocido para el destinatario. Los estafadores a menudo usan un sentido de urgencia o presión para empujar al destinatario a actuar rápidamente sin pensar críticamente. El correo electrónico puede contener un llamado a la acción urgente o una solicitud de información confidencial.
Otra señal de advertencia es la mala gramática o los errores ortográficos, ya que los estafadores suelen utilizar herramientas automatizadas para crear sus mensajes, lo que puede dar lugar a errores. El mensaje también puede contener un saludo genérico, como "Estimado cliente" o "Estimado señor/señora", en lugar de dirigirse al destinatario por su nombre.
Los estafadores pueden explotar materiales legítimos
En algunos casos, los estafadores pueden usar la marca o el logotipo de una empresa conocida para dar legitimidad a sus mensajes. Sin embargo, la dirección de correo electrónico o URL puede ser ligeramente diferente de la dirección o URL de la empresa legítima.
Un correo electrónico táctico o engañoso también puede contener un archivo adjunto o enlace sospechoso que, al hacer clic, puede conducir a la instalación de malware en el dispositivo del destinatario. En algunos casos, el archivo adjunto puede disfrazarse como un documento o archivo legítimo, como un PDF, un documento de Word o una imagen.
En general, es esencial mantenerse alerta cuando se reciben correos electrónicos de fuentes desconocidas, especialmente si contienen solicitudes urgentes, errores gramaticales u ortográficos deficientes, saludos genéricos o archivos adjuntos o enlaces sospechosos. En caso de duda, lo mejor es eliminar el correo electrónico o ponerse en contacto con la empresa u organización a través de un canal verificado para confirmar la autenticidad del mensaje.
