Alerta de Seguridad
| TLP | Blanco |
|---|---|
| Tipo de incidente | Código Malicioso |
| Categoría | Malware |
| Nivel de peligrosidad | ALTO |
Detalles de la Alerta
El Equipo Nacional de Respuesta a Incidentes CSIRT- RD, ha detectado el resurgimiento del peligroso malware Emotet, el cual funciona mediante archivos adjuntos maliciosos enviados a través de correos electrónicos
Indicadores de Compromiso (IoC)
| IPs |
|
|---|---|
| Dominios |
|
Muestras de Mensajes
Recomendaciones
Es evidente que el uso del correo electrónico representa un vector de propagación importante para los ciberatacantes distribuir código malicioso, por consiguiente, se debe evitar abrir enlaces de procedencia dudosa o dar información comprometedora a través de estos medios. A continuación las siguientes recomendaciones a fines de minimizar incidentes de este tipo:
- Realizar el análisis correspondiente para el bloqueo a los indicadores de compromiso indicados en este documento.
- Recomendamos tener precaución al momento de acceder a enlaces o archivos adjuntos suministrados mediante medios de mensajería.
- Mantener actualizadas las plataformas y sistemas de información, priorizando las actualizaciones para aplicaciones externas y servicios de acceso remoto.
- Realizar campañas de concientización periódica a todos los usuarios de la institución.
