Solicitud de cotización Correos electrónicos maliciosos
Después de revisar el correo electrónico en cuestión, confirmamos que la "Solicitud de cotización" es spam malicioso, disfrazado de una posible consulta de compra. El objetivo es engañar a las víctimas potenciales para que abran el archivo adjunto malicioso, lo que lleva a la infección de sus dispositivos con el malware Agent Tesla.
El correo electrónico no deseado, con distintos asuntos como "Solicitud de cotización de abril de 2024", insta al destinatario a revisar el documento adjunto. Este documento supuestamente contiene una solicitud detallada de cotización de precio, incluidas especificaciones y cantidades. Se solicita a los destinatarios que proporcionen el mejor precio disponible junto con información de contacto directo.
Es importante enfatizar que esta supuesta propuesta comercial es fraudulenta y no tiene afiliación con entidades legítimas.
El archivo adjunto, denominado "Quotation.doc" (el nombre del archivo puede variar), es infeccioso. Habilitar comandos macro (como edición o contenido) al abrir activa la descarga e instalación del Agente Tesla RAT (troyano de acceso remoto). Las RAT están diseñadas para otorgar acceso/control remoto sobre dispositivos, y el Agente Tesla es particularmente conocido por sus capacidades de robo de datos.
¿Qué debe hacer si abrió un correo electrónico malicioso o fraudulento?
Si sin querer abrió un correo electrónico malicioso o fraudulento, estos son los pasos que debe seguir para mitigar cualquier riesgo potencial:
Desconéctese de Internet: desconecte inmediatamente su dispositivo de Internet para evitar una mayor comunicación entre su dispositivo y el servidor del atacante. Esto puede ayudar a detener cualquier transmisión de datos en curso o descargas de malware.
No interactúe con el correo electrónico: absténgase de hacer clic en cualquier enlace, descargar archivos adjuntos o responder al correo electrónico. Cualquier interacción con el correo electrónico podría desencadenar acciones maliciosas o confirmarle al atacante que su dirección de correo electrónico está activa.
Escanee su dispositivo en busca de malware: utilice software antivirus o antimalware confiable para escanear su dispositivo en busca de software o archivos maliciosos. Asegúrese de que las definiciones de su antivirus estén actualizadas antes de realizar el análisis.
Cambie sus contraseñas: si proporcionó alguna información personal o credenciales en respuesta al correo electrónico, cambie inmediatamente las contraseñas de las cuentas afectadas. Además, considere cambiar las contraseñas de otras cuentas como medida de precaución.
Supervise sus cuentas: supervise periódicamente sus cuentas bancarias, tarjetas de crédito y otras cuentas financieras para detectar transacciones no autorizadas o actividades sospechosas. Informe cualquier actividad sospechosa a su institución financiera de inmediato.
Informe el correo electrónico: informe el correo electrónico malicioso o fraudulento a su proveedor de correo electrónico como spam o phishing. La mayoría de los proveedores de correo electrónico tienen herramientas integradas para informar correos electrónicos sospechosos, lo que ayuda a mejorar sus filtros de spam y proteger a otros usuarios.
Al tomar medidas rápidas y adecuadas, puede minimizar el impacto potencial de abrir un correo electrónico malicioso o fraudulento y protegerse contra futuras amenazas.
