Bulos en internet del coronavirus
Los bulos comienzan a proliferar por internet, también conocidos como los hoax, incluso se hacen eco en medios de comunicación, necesitados estos de noticias sensacionalistas, que lo único que hacen es darle mayor valor. Una web maldita.es, a recogido un resumen de los bulos que llevamos hasta la fecha
En general los hoax, van a la par de las teorías de la conspiración y a esa necesidad le tenemos de saber cosas que los demás no saben. El caso es que estos hoax se suelen enlazar con campañas de spam, que vienen a ayudar de forma importante a la proliferación de virus y técnicas de phising, que vienen a ser lo que últimamente estamos viendo en el tráfico de internet.
En que nos afecta esto a los administradores de sistemas, en estos momentos resulta muy difícil controlar estos mensajes, son muchos , con muchas variantes y reforzados por la propia prensa, a esto le añadir los miedos de estas circunstancias, en resumen es un caldo de cultivo para que el usuario baje las defensas, y acepte mensajes que contienen el virus, el phising o cualquier otro software malintencionado.
En general el tipo de mensajes que envían, son mensajes que se hacen pasar por la administración para sancionar o alertar que será inspeccionado, los últimos mensajes recibidos son inspecciones de hacienda, e inspecciones de seguridad social. Aquí os dejo un ejemplo
Bulos sobre denuncia ante la inspección de trabajo
Este bulo se produce por una supuesta denuncia producida por saltarse el confinamiento provocado por el coronavirus.
Los contratos de mantenimiento informático hoy en día, son el producto mas demandado, casi todos los mensajes extraños acaban requiriendo una consulta para revisar su veracidad, y esto esta haciendo que estén colapsando las tareas rutinarias.
A priori no podemos decir que esto mensajes sean falsos, seria tan malo omitir un requerimiento administrativo, como el hacerle caso, por lo tanto las tares son revisar esos mensajes, comprobar su veracidad, es decir revisar el cuerpo del mensaje, cabeceras y procedencias, hasta determinar si el mensaje es verdadero o falso, por ejemplo en este caso el mensaje tiene la siguiente se obtuvo el siguiente informe.
En este mensaje, el hacker había hackeado el servidor wordpress de la empresa https://xxxxxx.com/ (ocultaremos la información por temas legales). Aquí había colocado una imagen que utiliza como pie de mensaje.
Por otro lado había registrado un dominio llamado ionos.es.profesional-correo.email, este domino se registro el 21/2/2020, y se alojo, en un dominio namecheaphosting.com, en las cabeceras del mensaje se ve que la ip de procedencias del mensaje esta en Polonia.
Con todo esto podemos decir que este mensaje es falso, si analizamos el mensaje adjunto vemos que es el típico mensaje phising, con el fin de capturar correo electrónico y contraseña, algo muy útil para un centenar de maldades, entre ellas si consideramos el articulo de crear contraseñas seguras, podemos suponer que la combinación de correo electrónico y clave serán la lleve de un montón de sitios,