INCIBE alerta de una campaña de correos que esconden virus en facturas falsas

Todos los mensajes tienen un fichero adjunto comprimido en formato .zip con nombres que son secuencias de números, como por ejemplo 906656.zip o 323092.zip, ha alertado el centro tecnológico en un comunicado.

Los correos electrónicos tienen varios asuntos como "Esta es tu factura", en los que hay un fichero adjunto comprimido que es una hoja de cálculo maliciosa.

Este fichero tiene una macro, pequeño programa que puede realizar diferentes acciones de forma automática, que si se activa su ejecución haciendo clic en "Habilitar contenido" descarga un ransomware que cifrará los ficheros del equipo afectado.

La habilitación de las macros de Excel produce que el dispositivo quede infectado por el ransomware, y muestra entonces al usuario el clásico mensaje en el que se advierte del cifrado de los archivos más importantes y la necesidad de pagar para recuperar la información, ha concretado el centro.