Recursos Afectados
En caso de que hayas recibido un email con las características previamente señaladas, pero no has pulsado en el enlace, te recomendamos que lo reportes al buzón de incidentes. De esta manera, podremos alertar y evitar que otros usuarios sean víctimas de esta suplantación. Acto seguido, deberías bloquear al remitente y eliminar el correo de tu bandeja de entrada.
Por otra parte, si has accedido al enlace, descargado el archivo, pero no lo has ejecutado, elimínalo de tu carpeta de descargas y vacía posteriormente la papelera de reciclaje.
En su defecto, si has ejecutado el archivo malicioso, debes seguir los siguientes pasos para minimizar los daños que pueda causar:
- Desconecta inmediatamente el dispositivo que haya podido verse comprometido de tu red doméstica para evitar que el malware se propague a otros equipos conectados.
- Asegúrate de mantener tu antivirus actualizado y realiza un análisis completo del sistema para confirmar que el dispositivo está libre de amenazas. En caso de que no dispongas de uno, puedes visitar nuestro apartado específico donde te recomendamos diferentes softwares de terceros.
- Si sospechas que el dispositivo sigue infectado, deberás plantearte restablecerlo a los valores de fábrica como medida para eliminar cualquier rastro de infección. Recuerda que este proceso borrará los datos almacenados, por lo que es fundamental realizar copias de seguridad periódicas para proteger tu información.
- Realiza capturas de pantalla del correo electrónico y del archivo adjunto que has descargado para utilizarlas como prueba a la hora de interponer una denuncia ante las Fuerzas y Cuerpo de Seguridad del Estado. Puedes apoyarte en testigos online para la obtención de evidencias.
- Si sospechas de la veracidad de una comunicación de la Policía Nacional, puedes verificarlo consultando su plataforma oficial o llamando al teléfono 017, la Línea de Ayuda en Ciberseguridad de INCIBE, donde recibirás orientación de expertos.
Conoce más a fondo cómo protegerte de este virus y otras ciberamenazas relacionadas con nuestras temáticas.
Descripción
Se ha detectado una campaña de suplantación a la Policía Nacional mediante técnicas de phishing con la intención de distribuir malware a través de una presunta citación para regular el estado del expediente. En el mensaje del correo se advierte que la incomparecencia del aviso puede conllevar medidas legales con el objetivo de que el usuario acceda de manera urgente al enlace.
Solución
En caso de que hayas recibido un email con las características previamente señaladas, pero no has pulsado en el enlace, te recomendamos que lo reportes al buzón de incidentes. De esta manera, podremos alertar y evitar que otros usuarios sean víctimas de esta suplantación. Acto seguido, deberías bloquear al remitente y eliminar el correo de tu bandeja de entrada.
Por otra parte, si has accedido al enlace, descargado el archivo, pero no lo has ejecutado, elimínalo de tu carpeta de descargas y vacía posteriormente la papelera de reciclaje.
En su defecto, si has ejecutado el archivo malicioso, debes seguir los siguientes pasos para minimizar los daños que pueda causar:
- Desconecta inmediatamente el dispositivo que haya podido verse comprometido de tu red doméstica para evitar que el malware se propague a otros equipos conectados.
- Asegúrate de mantener tu antivirus actualizado y realiza un análisis completo del sistema para confirmar que el dispositivo está libre de amenazas. En caso de que no dispongas de uno, puedes visitar nuestro apartado específico donde te recomendamos diferentes softwares de terceros.
- Si sospechas que el dispositivo sigue infectado, deberás plantearte restablecerlo a los valores de fábrica como medida para eliminar cualquier rastro de infección. Recuerda que este proceso borrará los datos almacenados, por lo que es fundamental realizar copias de seguridad periódicas para proteger tu información.
- Realiza capturas de pantalla del correo electrónico y del archivo adjunto que has descargado para utilizarlas como prueba a la hora de interponer una denuncia ante las Fuerzas y Cuerpo de Seguridad del Estado. Puedes apoyarte en testigos online para la obtención de evidencias.
- Si sospechas de la veracidad de una comunicación de la Policía Nacional, puedes verificarlo consultando su plataforma oficial o llamando al teléfono 017, la Línea de Ayuda en Ciberseguridad de INCIBE, donde recibirás orientación de expertos.
Conoce más a fondo cómo protegerte de este virus y otras ciberamenazas relacionadas con nuestras temáticas.
Detalle
Se ha detectado una campaña de suplantación de identidad a la Policía Nacional mediante la técnica de phishing con el fin de distribuir un malware del tipo troyano.
Esta campaña utiliza la excusa de una supuesta citación oficial de la Policía Nacional que informa a la víctima de la necesidad de regular su expediente en una fecha cercana a la de la recepción del correo. El mensaje insta al usuario a descargar la documentación de su expediente a través de un enlace, el cual contiene un archivo malicioso que ejecutará el malware en el dispositivo.
Se ha detectado correos con asuntos como: “Notificación oficial: Expediente 255XXXXXX” y una dirección de origen que suplanta el dominio de la Policía Nacional, posiblemente a través de la técnica mail spoofing:
- Dirección General de la Policía <registro.XXXXXX@policia.es>
No se descarta que estos fraudes puedan llegar a utilizar otros asuntos con variaciones en el código del supuesto expediente u otras direcciones que suplanten el dominio “@policia.es”.
Existen algunos indicios que nos pueden hacer sospechar que se trata de un correo fraudulento. Podemos observar que el contenido del correo es simple, sin hacer uso de logos y datos de contacto oficiales. Además, aunque en esta estafa llegan a suplantar el dominio de la Policía “@policia.es”, hacen uso de nombres genéricos no usados por esta institución como “correo_registro” y similares.
Ejemplo de uno de los tipos de correo que se están distribuyendo en esta campaña de suplantación.
Al analizar el archivo .vbs descargado a través de la herramienta online VirusTotal, se observa que varias firmas de antivirus lo detectan como malicioso.
