Los cibercriminales no entienden de crisis sanitarias. Durante las últimas semanas hemos visto como se aprovechan de la preocupación que genera el coronavirus para lanzar ataques en internet. Para ello, están empleando una amplia gama de recursos: desde intentos de «hackeo» mediante malware (virus informático), hasta ciberestafas destinadas a robar los datos y el dinero a los usuarios. Ahora, la Oficina de Seguridad del Internauta (OSI), dependiente del Instituto Nacional de Ciberseguridad (INCIBE), ha alertado sobre una nueva campaña en la que los criminales, empleando el virus como cebo, suplantan a empresas vía correo electrónico para engañar a los usuarios e infectar sus dispositivos.

Desde OSI apuntan que los asuntos que acompañan a estos correos son muy variados. Lo mismo ocurre con el texto del mensaje, que está redactado de una forma u otra con el fin de hacerlo pasar por auténtico y camuflar su verdadero objetivo. Lo único que tienen en común es que, aparentemente, ofrecen información sobre el coronavirus. «Estimado cliente. Dada la situación de salud de COVID-19, queremos informarle que continuamos en contacto continuo con el Ministerio de Salud, tomando las medidas que se determinen de acuerdo a sus criterios», se expresa en el cuerpo de uno de los «emails». «Les adjuntamos una circular donde les informamos de los protocolos que estamos siguiendo ante la actual situación de coronavirus», se explica en otro.

Estos correos van acompañados por documentos adjuntos que esconden un virus en su interior. En concreto, se trata de un «malware» llamado Agent Tesla, …