CaixaBank

Aviso de CaixaBank por la estafa que puede vaciar tu cuenta bancaria

Así lo ha advertido recientemente Josep Albors, director de Investigación y Concienciación de ESET España, quien cuenta que, aprovechando la proximidad del fin de la campaña de la Renta con miles de devoluciones aún pendientes, este correo electrónico se está convirtiendo en la palanca para engañar a muchos usuarios.

Al parecer, el correo informa de un ingreso vía transferencia, haciendo referencia a un fichero adjunto donde se recogen los detalles de la transferencia, como su origen y cuantía. No obstante, cabe destacar que realmente se trata de un archivo ejecutable malicioso, concretamente del «infostealer» o ladrón de información, Agent Tesla, un malware especializado en robar información confidencial.

De acuerdo con los expertos, una solución de ciberseguridad eficaz y actualizada debería ser capaz de detectar y eliminar esta amenaza antes de que comprometa la seguridad del sistema y las contraseñas de varios servicios de uso cotidiano. Sin embargo, la mayoría de los usuarios no cuentan con soluciones antimalware debidamente actualizadas y que estén al día.

Así pues, estos «infostealers» se caracterizan por robar no sólo las credenciales guardadas en los navegadores, sino también en toda una serie de aplicaciones corporativas como clientes de correo, clientes FTP o VPN. Con los datos en su mano, estos ciberdelincuentes las venden en ladark weba otros maleantes que más tarde las usarán para perpetrar ataques dirigidos contra sus víctimas, poniendo en jaque su privacidad, aparte del dinero.