Phishing
Gravedad alta
XaocMail: campaña de phishing que suplanta su marca
Señal detectada el
Fecha de la publicación recogida en la fuente, no de esta ficha.
- Organización
- XaocMail
- Verificación
- Detección técnica
- Fuente
- Telegram Monitor
La campaña XaocMail ClickFix ha distribuido Phantom53 y HavoX en América Latina, Asia y Europa, afectando sectores como tecnología, finanzas, educación y gobierno. Se han identificado múltiples técnicas de ataque y IoCs.
Observado directamente por nuestros sensores, por ejemplo un dominio recién registrado. TheWatcher no lo ha verificado con la organización.
Qué hacer
Si eres la organización afectada
Solicita la retirada del dominio al registrador, avisa a tus clientes y bloquéalo en tu correo y proxy.
Si es tu proveedor o tu cliente
Desconfía de correos o enlaces que usen ese dominio aunque parezcan legítimos.
Para saber más
- Phishing: técnicas actuales Y cómo protegerte de ellas.
- 5 pasos para proteger tu pyme Lo básico que evita la mayoría de fugas de datos.
- Ciberinteligencia para pymes Saber qué se dice de tu empresa sin montar un SOC propio.
- Acceso a los datos Cada incidente de España, estructurado y listo para tu SIEM o tu panel.