Estafa por nóminas: ciberdelincuentes usan la rutina empresarial para robar datos
Un nuevo método de phishing, altamente sofisticado, está arrasando en España: los ciberdelincuentes se aprovechan de la aparente legitimidad de los correos electrónicos con la nómina para extraer información sensible de los empleados.
El señuelo: una simple factura, un peligroso enlace
Investigadores de Ontinet han desvelado una campaña que utiliza la familiaridad de la comunicación salarial como punto de entrada. La táctica, según explican, se centra en el envío de un documento que se presenta como la nómina, pero que en realidad es un vehículo para instalar malware y robar datos.
El procedimiento es, en su esencia, sencillo y brutalmente eficaz. El usuario recibe un correo electrónico aparentemente legítimo, que alude a un departamento de recursos humanos y que le insta a descargar un documento. Este documento, alojado en un dominio sospechoso que simula la identidad de Adobe Acrobat Reader, contiene un enlace que redirige al usuario a una página web diseñada para robar credenciales y, potencialmente, datos bancarios.
La maquinaria maliciosa: mshta.exm y la puerta trasera
Al hacer clic en el enlace, el usuario se enfrenta a una pantalla que le asegura que puede descargar el documento. Tras la descarga, se ejecuta un archivo ejecutable, mshta.exm, que es una herramienta de Windows diseñada para la ejecución de scripts. Este archivo, a su vez, descarga y ejecuta un ‘payload’ –el código malicioso real– que modifica las claves del sistema, debilita las defensas del navegador y permite a los atacantes acceder al sistema del usuario.
La amenaza concreta: robo de credenciales y datos financieros
El objetivo final es robar información crítica: tarjetas de crédito, credenciales bancarias y, en última instancia, la identidad del empleado. La rapidez con la que se ejecuta esta estafa, aprovechando la rutina y la confianza que generan los correos electrónicos corporativos, la convierte en una amenaza latente para miles de empresas.
Josep Albors, director de investigación y concienciación de ESET España, destaca que “esta estafa es especialmente representativa de cómo operan las campañas de phishing, ya que aprovecha una rutina real dentro de las empresas”. La Guardia Civil ha lanzado una alerta sobre esta creciente ola de ataques, subrayando la peligrosidad de caer en estas trampas.
El verano, con su incremento del despiste y la desconexión, se presenta como el caldo de cultivo perfecto para estos ciberdelincuentes. Es imperativo reforzar la concienciación y las medidas de seguridad para evitar que esta estafa siga extendiéndose.”