Caixabank: cuidado con este mensaje de correo porque es una estafa

Alerta para los clientes de Caixabank. Se ha detectado un nuevo intento de estafa a través de correo electrónico, que contiene un programa malicioso capaz de robar datos y credenciales.

El aviso lo ha lanzado la empresa de ciberseguridad Avast, desarrolladora del software antivirus 'Avast Antivirus', tras detectar una campaña de 'malspam' dirigida a los usuarios españoles del banco. Recomiendan a los afectados eliminar directamente el correo y en caso de tener dudas, consultar directamente a la entidad bancaria a través de los datos de contacto que se encuentran en su página web.

Registra lo que tecleas

Según explican, se envía desde dos direcciones diferentes: 'buzon.uafei@caixa-bank.com' y 'buzon.uafe@caixa-bank.com'. En el asunto pone 'IMPAGADA'. El mail lleva adjunto un archivo titulado 'liqefe096543.rar'. Al descargarse se ejecuta otro archivo, llamado 'liqefe096543.ex', que instala un GuLoader, un programa para descargar 'malwares' que usan los ciberdelincuentes y que ejecuta 'spywares' como 'AgentTesla', el localizado en este caso.

¿Qué hace exactamente 'AgentTesla'? Una de las principales funciones es monitorizar el ordenador infectado, principalmente gracias al 'keylogging', un sistema de registro de las pulsaciones del teclado. Los datos que registra permiten deducir contraseñas y otros datos personales importantes para acceder a cuentas bancarias, de correo electrónico o redes sociales. También puede hacer capturas de pantalla y robar información de 'softwares' instalados como 'Google Chrome' o 'Mozilla Firefox'.