Actualidad Vintegris

La industria europea del automóvil, víctima de un ataque de phising

« Volver

La campaña de ataque, iniciada a principios de agosto, se ha dirigido a empresas de alquiler, seguros, transportes y negocios del mercado secundario para vehículos comerciales y agrícolas.

Los atacantes distribuyeron su programa de malware a través de correos electrónicos de phishing supuestamente provenientes de una compañía llamada Technik Automobile que deseaba adquirir vehículos usados y seminuevos. Los correos electrónicos contenían un archivo adjunto que supuestamente era una lista de los vehículos, pero que en realidad contenía el instalador de un troyano llamado Carbon Grabber.

Carbon Grabber es capaz de robar las credenciales de registro de los servicios web, incluyendo sitios web de banca online y aplicaciones web internas. También puede robar las credenciales de Microsoft Outlook y utilizarlas para enviar mensajes de correo electrónico en nombre de las víctimas.

Enlaces relacionados