El Instituto Nacional de Ciberseguridad (Incibe) ha detectado una campaña de distribución de correos fraudulentos que suplantan a la compañía Endesa.

El correo va dirigido al usuario que aparece en la dirección. En el mensaje se informa de que puede descargar su factura, adjunta al correo como archivo comprimido .zip. En realidad, avisan, es un archivo .msi, es decir, un ejecutable que en este caso contiene un código malicioso, informa el Incibe.

La finalidad de este ataque es que la persona que reciba el correo descargue la supuesta factura, que descomprima el archivo y ejecute el malware en su dispositivo para que así quede infectado.

Si la víctima ejecutase dicho archivo, el dispositivo quedaría infectado por el malware Grandoreiro, que robará la información de la misma, tanto personal como del dispositivo infectado.