A través de redes sociales, colCERT (el grupo de respuesta de amenazas cibernéticas en Colombia), informó que actualmente se está llevando a cabo una campaña de estafa en la que se envía un correo a personas con el asunto ‘por incumplir Pico y Cédula usted ha recibido una multa de…’

¡Alerta! campaña a través de correo electrónico con asunto “Por incumplir la medida de Pico y Cédula usted ha recibido una multa…” contiene #malware y está siendo utilizado para robar datos personales y financieros “recomendamos eliminarlo de inmediato” @mindefensa @CaiVirtual pic.twitter.com/9MCmVnfF4K

— colCERT (@colCERT) April 20, 2021

El correo que viene acompañado de imágenes del Ministerio de transporte contiene, al parecer, un enlace que dirige al Runt para descargar un documento de tipo PDF, pero que descarga un malware en el computador que tiene como objetivo el robar datos financieros y personales.

Te puede interesar: ¡No instales! WhatsApp Pink: la nueva estafa de la app de mensajería

Como siempre, lo importante es recordar que al momento de recibir este tipo de correos se verifiquen varias cosas. Por ejemplo, es importante revisar cuál es la dirección desde la que proviene la información. También se debe desconfiar de cualquier tipo de enlace directo  para descarga y, en caso de querer validar la información, siempre es mejor constatar directamente a través de los canales oficiales de las entidades que los estafadores están suplantando.

En caso de que tengas este correo en tu bandeja, la recomendación es eliminarlo. En el caso de que hayas descargado el archivo, sugerimos comunicarte a través de canales oficiales con tus entidades bancarías.

No es la primera vez que elementos como el Pico y Cédula son utilizados para engañar a ciudadanos. colCERT también ha alertado en otras oportunidades sobre campañas similares que utilizan eventos de coyuntura (por ejemplo correos que aseguran que ha sido agendado para la vacunación) o incluso marcas nacionales (que apelan a promociones especiales) a través de grupos de WhatsApp.

Imágenes: Pixabay

Además, no es necesario descargar la imagen; el Malware recibe comandos con solo reconocerla en la pantalla.

Trend Micro asegura que los memes fueron enviados originalmente desde una cuenta de Twitter que existía desde el 2017 y que fue eliminada. Las dos imágenes usadas por la cuenta son de Morfeo, el personaje de ‘Matrix’, pero con diferente texto.

La cuenta fue borrada el 13 de diciembre de 2018.

¿Cómo funciona el virus?

Hay que aclarar que para que el meme pueda darle órdenes al computador, el malware ya debe estar instalado. De este modo, las imágenes tienen comandos ocultos para dar las órdenes al sistema y así robar información de los usuarios.

Una vez el malware está en el computador, este escanea constantemente Twitter en busca de nuevos comandos para ejecutar, los cuales vienen escondidos en imágenes y otros memes. Entre las órdenes que puede dar se encuentran  tomar pantallazos cierta cantidad de tiempo y envía las imágenes a un servidor sin que el usuario se dé cuenta, asegura el portal Forbes.

Estos son trucos que usan los cibercriminales para robar usuarios, contraseñas y datos bancarios. Además, el virus que identificó Trend Micro también puede recolectar archivos del computador, ver qué programas se están usando, ver quiénes y qué cuentas ingresan en la máquina y duplicar cualquier información que se copia y pega.

Imagen: Trend Micro