Investigadores de ciberseguridad han detectado una campaña de phishing en Brasil que utiliza herramientas de inteligencia artificial generativa, como DeepSite AI y BlackBox AI, para crear réplicas de sitios web de agencias gubernamentales brasileñas. Estos sitios fraudulentos imitan al Departamento de Tráfico y al Ministerio de Educación, engañando a los usuarios para que realicen pagos no autorizados a través del sistema PIX. Los sitios web son optimizados mediante técnicas de SEO poisoning para aumentar su visibilidad.
El objetivo es recolectar información personal sensible, incluyendo números de CPF (identificación fiscal brasileña), direcciones y convencer a las víctimas de realizar un pago único de 87.40 reales (aproximadamente $16 USD) bajo la apariencia de completar un examen psicométrico o asegurar una oferta de trabajo. Los números de CPF recolectados son validados a través de una API creada por los atacantes, que recupera datos asociados para aumentar la credibilidad del ataque.
Además, se ha detectado una campaña de malspam que distribuye el troyano Efimer, diseñado para robar criptomonedas. Los correos electrónicos fraudulentos suplantan a abogados de una importante empresa, adjuntando scripts maliciosos que infectan los equipos. Efimer se propaga también a través de sitios WordPress comprometidos y torrents maliciosos, comunicándose con su servidor C2 a través de la red TOR. El malware reemplaza las direcciones de billeteras de criptomonedas copiadas al portapapeles por las controladas por los atacantes, captura capturas de pantalla y ejecuta cargas útiles adicionales.
Se estima que la campaña de Efimer ha afectado a más de 5,000 usuarios, principalmente en Brasil, India, España, Rusia, Italia, Alemania, Reino Unido, Canadá, Francia y Portugal.
En INGENIERÍA TELEMÁTICA SAS, estamos comprometidos con la protección de sus activos digitales. Si su organización necesita fortalecer su seguridad contra ataques de phishing y malware, y proteger sus datos y criptomonedas, no dude en contactarnos a través de nuestro formulario de contacto o por los medios habituales si ya es cliente. Podemos ayudarle a implementar soluciones robustas de firewall, protección de correo electrónico y EDR/XDR para mitigar estas amenazas.
Fuente original: Ver aquí