Una falsa factura electrónica de EDP intenta infectar tu equipo

El Incibe ha detectado una campaña fraudulenta de tipo phishing que suplanta la identidad de EDP y cuyo propósito es instalar malware en el equipo de la víctima.
Es importante aclarar que se trata de una suplantación que utiliza la imagen de la empresa para cometer el fraude y, en ningún caso, afecta a la seguridad de los servicios de la entidad. El Incibe alerta que aunque ha detectado correos en portugués, «no descartamos que esta campaña pueda afectar a los usuarios españoles próximamente».
Los correos electrónicos detectados tienen como remitente a «Financeiro [email protected]» y los asuntos tienen el mismo formato, incluye un par de palabras en Portugués y varía la numeración final:
Aviso Importante Cliente EDP – Portugal, Fatura disponivel ID:104846467-006
Aviso Importante Cliente EDP – Portugal, Fatura disponivel 1648255-00001
Aviso Importante Cliente EDP – Portugal, Fatura disponivel 1648255-0006
La siguiente imagen muestra el cuerpo del correo electrónico.

El correo tiene un enlace con el literal “Download PDF Fatura EDP” que al acceder a él redirige a una página en la que tras unos segundos de espera se descarga un fichero comprimido, el nombre es aleatorio.

El fichero comprimido contiene un archivo JavaScript llamado igual que el fichero comprimido pero con extensión js. Antes de que se pueda ejecutar nos pedirá confirmar si deseamos abrir un documento que proviene de Internet, indicándonos el riesgo de la ejecución de ficheros descargados.
A continuación el Control de cuentas de usuario pide confirmación para permitir que este programa realice cambios en el equipo.

Al permitir esa ejecución, estamos dando permiso al malware para que se instale en el equipo.
En las pruebas ha realizado el Incibe no se han encontrado evidencias de que sea un ransomware pero no es descartable.
Este malware ya es detectado por algunos antivirus, y es de esperar que breve todos los antivirus lo incluyan en su base de datos.