Durante el dia de hoy en muchas instituciones han recibido correos de la Inspección de Trabajo y Seguridad Social (ITSS) con el asunto Denuncia Oficial ...... ¡¡¡Deben eliminarse sin más!!!

Aquí os ponemos mensaje del CSIRT-CV informando de ello:

Campaña de Phishing

Durante el día de hoy 07/04/2020, se ha detectado una campaña masiva a nivel nacional de phishing, que trataba de suplantar a la Inspección de Trabajo y Seguridad Social (ITSS), organismo dependiente del Ministerio de Trabajo.

Estos correos maliciosos llegan con el asunto "Denuncia Oficial XXXXXX, se inició una investigación contra su empresa", los remitentes son cuentas acabadas en @itss.se, @itss.es e @itss.app, y el cuerpo indica que hay una queja contra su empresa por el incumplimiento de la normativa vigente, dada la situación actual.

El correo incluye un enlace a una web con un documento excel (.xlsm) con macros que de ser ejecutado, infectará el equipo del usuario mediante un script (.vbs) y un ejecutable (.exe).

A pesar de que desde la Genenralitat se han tomado todas las medidas oportunas, si se ha recibido el correo debe eliminarse. Se recuerda además que no se debe hacer clic en los enlaces de este tipo de correos, abrir documentos de procedencia incierta, ni tampoco enviar sus contraseñas de acceso mediante correo electrónico a nadie.

Equipo CSIRT-CV

	http://concienciat.gva.es
	http://www.csirtcv.gva.es
	http://twitter.com/csirtcv
	http://www.facebook.com/csirtcv