«Un servei de Microsoft està experimentant un problema i no funciona correctament.» La companyia ha informat a través del seu compte de Twitter que estan investigant l’origen del problema per a solucionar-lo el més aviat possible. Ja són diversos els reportis que es poden veure reflectits en la web Dowdetector.

«Es pot trobar més informació en el centre d’administració en MO502273» indica l’empresa a través d’aquesta xarxa social com a solució temporal per als afectats. Mentrestant, la companyia investiga quin és el problema que ha causat aquest error en la majoria dels seus serveis.»

Segons altres usuaris afectats en les xarxes socials, els serveis avariats també inclouen Microsoft Graph, OneDrive for Business, SharePoint Online i Exchange Online. També assenyalen que Xbox està tenint problemes, encara que aquest servei hauria estat afectat més tard que la resta. Per a tots els usuaris que depenen d’aquests serveis, serà complicat començar la jornada laboral a Espanya ja que ni el correu de Outlook ni el servei de Teams ni altres eines de Microsoft 365 permeten actualment l’accés als comptes de correu electrònic dels usuaris.

Des de LISOT, com a empresa de ciberseguretat, us ajudem a securizar i implementar aquestes bones pràctiques de seguretat en els equips informátics de la vostra empresa.

La entrada Outlook, Teams i Office no funcionen: Microsoft pateix una gran caiguda dels seus principals serveis se publicó primero en LISOT.

Alta

Descripció:

Des de INCIBE s’han detectat diverses campanyes de SMS (smishing) que suplanten a l’Agència Tributària. L’objectiu és que el receptor accedeixi a un enllaç que li redirigeix a una pàgina fraudulenta d’aspecte similar a la legítima per a sostreure les dades de la seva targeta bancària.

En els SMS identificats varia el missatge, però segueixen una estructura comuna. En tots ells, es fa creure a l’usuari que té dret a una devolució, incitant-lo a seguir l’enllaç fraudulent i ingressar les seves dades bancàries.

Recursos afectats:

Qualsevol empleat, autònom o empresa que hagi rebut un missatge suplantant a l’Agència Tributària, sol·licitant dades bancàries.

Solució:

Si ja has accedit a l’enllaç i has donat les teves dades per a rebre el reemborsament, seguint les seves indicacions, procedeix de la següent forma:

1. Contacta al més aviat possible amb la teva entitat bancària per a informar-los del succeït i cancel·lar possibles transaccions que s’hagin pogut efectuar.
2. Si has facilitat també dades personals, com el número de telèfon o el correu, roman atent i revisa per a comprovar que no siguis objecte d’una altra mena de frau per aquests mitjans o que no et suplantin.
3. Finalment, sempre pots denunciar aquesta situació davant les Forces i Cossos de Seguretat de l’Estat (FCSE).

Evita ser víctima de smishing seguint les nostres recomanacions:

• No obris missatges d’usuaris desconeguts o que no hagis sol·licitat, elimina’ls directament. No contestis en cap cas a aquests SMS.
• Tingues precaució en seguir enllaços, encara que siguin de contactes coneguts. Hem de comprovar l’enllaç sempre, situant-nos sobre el per a veure si és el de l’entitat legítima o usant eines per a expandir-lo si està escurçat.
• Si el SMS té fitxers adjunts, serà millor no descarregar-los sense comprovar que coneixem al remitent i confirmar que ens l’ha enviat.
• Revisa la pàgina web i segueix bones pràctiques per a navegar segur. Comprova la URL per a veure si es tracta de l’entitat que esperes i si tenen certificat web. Si no és així, no facilitis cap mena d’informació personal: nom d’usuari, contrasenya, dades bancàries, etc.
• En cas de dubte, consulta directament amb l’entitat implicada a través dels seus canals oficials.

Detalls sobre els SMS:

En els SMS detectats, que suplanten a l’Agència Tributària, amb l’excusa de rebre un reemborsament, s’insta el receptor del SMS a prémer en un enllaç que redirigeix a una pàgina falsa, en la qual se li sol·liciten dades bancàries per a abonar la quantitat.

La pàgina fraudulenta té un disseny molt semblant al de la legítima, per la qual cosa no fa sospitar al receptor de trobar-se davant una web fraudulenta. La manera de comprovar-ho és revisant la URL de la web, que no es tracta del domini legítim, sinó d’un que tracta de simular-lo. La quantitat indicada varia en funció del missatge rebut.

Si l’usuari introdueix les seves dades bancàries, aquests passaran a les mans dels ciberdelinqüents.

Des de LISOT, com a empresa de ciberseguretat, us ajudem a securizar i implementar aquestes bones pràctiques de seguretat en els equips informátics de la vostra empresa.

La entrada SMS fraudulents que suplanten a l’Agència Tributària se publicó primero en LISOT.

Alta

Descripció:

S’ha detectat una campanya d’enviament de correus electrònics fraudulents de tipus distribució de malware que tracten de suplantar al Banc Santander a través d’una suposada factura electrònica.

Recursos afectats:

Qualsevol empleat, autònom o empresa que rebi un correu com el descrit a continuació o similar.

Solució:

És important que davant el mínim dubte, analitzis detingudament el correu.

Si has descarregat i executat l’arxiu, realitza un escaneig de tot l’equip amb l’antivirus i segueix les instruccions marcades pel mateix per a eliminar el malware. També és recomanable que desconnectis aquest equip de la xarxa principal de l’empresa per a evitar que altres dispositius puguin veure’s infectats.

Per a evitar ser víctima d’aquesta mena d’enganys et recomanem seguir aquests consells:

• No obris correus d’usuaris desconeguts o que no hagis sol·licitat; elimina’ls directament.
• No contestis en cap cas a aquests correus.
• Revisa els enllaços abans de fer clic, encara que siguin de contactes coneguts.
• Desconfia dels enllaços escurçats.
• Desconfia dels fitxers adjunts, encara que siguin de contactes coneguts.
• Tingues sempre actualitzat el sistema operatiu i l’antivirus. En el cas de l’antivirus, comprova que està actiu.
• Assegura’t que els comptes d’usuari dels teus empleats utilitzen contrasenyes robustes i no tenen permisos d’administrador.

A més, és important que realitzis periòdicament còpies de seguretat. Guarda-les en una ubicació diferent i verifica que es realitzen correctament i que saps recuperar-les. D’aquesta manera, en el cas de veure’ns afectats per algun incident de seguretat, podrem recuperar l’activitat de la nostra empresa de manera àgil.

Detalls sobre el correu amb la factura falsa:

La campanya de correus utilitzant una factura falsa detectada suplantant al Banc Santander té com a assumpte els següents patrons:

• 2B6AF4 – EC297 – ha arribat la teva factura – E68C-ABC2
• 38UC674A – 26D52856 – Factura Electronica – 13BC-8C74
• 41352 – FA347 – La teva factura ja esta disponible – B6AB-6CB1
• 6A3723E894 – A1ED9YABE2 – Factura Vençuda – 12EF-CA81
• 8A4576691 – 6CA22CK6A7 – Pagament pendent – F41D-A7J6

L’objectiu d’aquesta campanya és infectar el dispositiu de la víctima amb un malware identificat com Grandoreiro, un troià bancari que podria permetre als ciberdelincuents realitzar accions com manipular finestres, registrar pulsacions de teclat i obtenir direccions del navegador de la víctima, entre altres. En el cos del correu s’avisa a l’usuari que té una nova notificació en la seva àrea de clients, com pot apreciar-se en la següent imatge:

En accedir a l’enllaç es descarrega un arxiu amb extensió .msi contingut en un .zip. En ser executat, automàticament es descarrega un altre arxiu maliciós comprimit en .zip que conté el malware que infecta l’equip.

Des de LISOT, com a empresa de ciberseguretat, us ajudem a securizar i implementar aquestes bones pràctiques de seguretat en els equips informátics de la vostra empresa.

La entrada Campanya de distribució de malware a través d’una factura falsa se publicó primero en LISOT.

Alta

Descripció:

S’ha detectat una campanya d’enviament de correus electrònics fraudulents de tipus phishing que tracten de suplantar a l’Agència Tributària. En aquests correus s’utilitza com a ganxo un reemborsament de 450€, encara que aquesta xifra podria variar.

Recursos afectats:

Qualsevol empleat, autònom o empresa que realitzi habitualment operacions de banca electrònica.

Solució:

Si tu o qualsevol empleat de la teva empresa heu rebut un correu amb aquestes característiques, ignoreu-lo. Es tracta d’un intent de frau.

Si has accedit a l’enllaç i introduït les credencials d’accés al compte bancari, hauràs de modificar al més aviat possible la contrasenya d’accés a la banca en línia, així com contactar amb l’entitat per a informar de la situació. A més, es recomana modificar la contrasenya de tots aquells serveis en els quals s’utilitzi la mateixa.

Si has facilitat les credencials del teu compte financer, recopila totes les proves de les quals disposis (captures de pantalla, l’e-mail, missatges, etc.) i contacta amb les Forces i Cossos de Seguretat de l’Estat (FCSE) per a presentar una denúncia. Com a pautes generals, per a evitar ser víctima de fraus d’aquest tipus es recomana:

No obris missatges d’usuaris desconeguts o que no hagis sol·licitat, elimina’ls directament. No contestis en cap cas a aquests SMS.
Tingues precaució en seguir enllaços, encara que siguin de contactes coneguts. Hem de comprovar l’enllaç sempre, situant-nos sobre el per a veure si és el de l’entitat legítima o usant eines per a expandir-lo si està escurçat.
Si el SMS té fitxers adjunts, serà millor no descarregar-los sense comprovar que coneixem al remitent i confirmar que ens l’ha enviat. Si els hem descarregat, hem d’utilitzar eines com VirusTotal abans d’executar-los.
Revisa la pàgina web i segueix bones pràctiques per a navegar segur. Comprova la URL per a veure si es tracta de l’entitat que esperes i si tenen certificat web. Si no és així, no facilitis cap mena d’informació personal: nom d’usuari, contrasenya, dades bancàries, etc.
En cas de dubte, consulta directament amb l’entitat implicada a través dels seus canals oficials.

Detalls:

La campanya maliciosa detectada suplantant a l’Agència Tributària té com a assumpte “Formulari de reemborsament”, encara que aquest podria variar.

En el cos del correu s’avisa a l’usuari del dret a la devolució de 450€ després d’uns càlculs en l’exercici de l’activitat anual.

Després d’accedir al botó «El seu reemborsament», redirigeix a l’usuari a una web fraudulenta en la qual se sol·licitarà el nom, el codi postal i les dades bancàries.

Una vegada introduïts aquestes dades, si es fa clic en el botó «Continuar», aquests passaran a les mans dels ciberdelincuents.

Des de LISOT, et recomanem aquests articles (I)(II) per a poder evitar aquest tipus d’estafes.

La entrada Campanya de phishing que afecta l’Agència Tributària se publicó primero en LISOT.

Crítica

Descripció:

El butlletí mensual d’Android de juny de 2022 soluciona múltiples vulnerabilitats de severitat crítica i alta que afecten el sistema, i que podrien permetre a un ciberdelincuent l’escalada remota de privilegis, l’execució remota de codi, la divulgació d’informació o una denegació del servei.

Recursos amb Android afectats:

Android Open Source Project (AOSP):

• Versions 10, 11, 12 y 12L.

Solució:

Si en la teva empresa utilitzes dispositius Android, comprova que el fabricant hagi publicat un pegat de seguretat, i actualitza’ls. En aquesta pàgina s’indica com verificar la versió d’Android del teu dispositiu i la data del «parche»de seguretat d’alguns fabricants. En cas que seguint aquesta guia no puguis comprovar la versió dels teus dispositius o la data del pegat de seguretat, revisa la pàgina del fabricant.

Recorda mantenir sempre els teus dispositius actualitzats.

Detalls sobre el butlletí de seguretat d’Android:

El butlletí de seguretat d’Android, del mes de juny, corregeix diverses vulnerabilitats que es troben disponibles en els pegats de seguretat del 01-06-2022 o posteriors. Les vulnerabilitats de severitat crítica i alta que afecten el sistema podrien permetre a un ciberdelincuent l’escalada remota de privilegis, sense necessitat de privilegis d’execució addicionals, ni interacció per part de l’usuari; l’execució remota de codi, la divulgació d’informació o una denegació del servei.

Des de LISOT, com a empresa de ciberseguretat, us ajudem a securizar i implementar aquestes bones pràctiques de seguretat en els equips informátics de la vostra empresa.

La entrada Butlletí de seguretat d’Android de juny de 2022 se publicó primero en LISOT.

Importància:

Descripció:

S’ha detectat una campanya d’enviament de correus electrònics fraudulents de tipus phishing que tracten de suplantar a l’entitat financera Banc Sabadell, encara que no es descarta que puguin suplantar a altres entitats. En aquests correus s’utilitza com a excusa el realitzar un procés de verificació de dades per a desbloquejar el compte i la targeta.

Solució:

La entrada Campanyes de phishing suplantant entitats bancàries se publicó primero en LISOT.