{"id":778,"date":"2018-06-08T15:40:24","date_gmt":"2018-06-08T15:40:24","guid":{"rendered":"http:\/\/blogs.uo.edu.cu\/seginf\/?p=778"},"modified":"2018-06-08T15:45:07","modified_gmt":"2018-06-08T15:45:07","slug":"nuevo-intento-de-estafa-de-credeciales-a-usuarios-de-la-uo","status":"publish","type":"post","link":"https:\/\/blogs.uo.edu.cu\/seginf\/?p=778","title":{"rendered":"Nuevo intento de estafa de credeciales a usuarios de la UO."},"content":{"rendered":"

\n\t\"\"Alerta de seguridad informática a los usuarios de la Universidad de Oriente:<\/strong>\n<\/p>\n

\n\tA partir de la idea de Google de actualizar su sistema de correo web añadiendo nuevas utilidades a un  ciberdelincuente se le ocurrió crear una estafa basada en los mismos argumentos, solo que para Google se hace directamente dentro de su webmail y este avezado delicuente utiliza la vieja idea del formulario que envía los datos a la dirección donde serán guardados para luego acometer acciones delictivas.\n<\/p>\n

\n\t\n<\/p>\n

\n\tEl mensaje en cuestión es el siguiente:\n<\/p>\n

\n\tDe: <\/strong>"Universidad de Oriente" <cristina.groppi@izslt.it (link sends e-mail)<\/span><\/span><\/a>>
\n\tEnviados: <\/strong>Lunes, 14 de Mayo 2018 2:40:52
\n\tAsunto: <\/strong>Servicio de información\n<\/p>\n

\n\tPara todos los usuarios,\n<\/p>\n

\n\tTome nota de esta importante actualización de que nuestro nuevo correo web se ha mejorado con un nuevo sistema de mensajería de Zimbra \/ Webmail que también incluye un uso más rápido en correo electrónico, calendario compartido, documentos web y la nueva versión antispam 2018.\n<\/p>\n

\n\tHaga CLIC AQUÍ<\/strong> para completar su formulario de autenticación de usuarios de correo web Zimbra 2018 para actualizarlo inmediatamente.\n<\/p>\n

\n\t  SU mesa de ayuda\n<\/p>\n

\n\tEQUIPO ADMIN\n<\/p>\n

\n\t© Copyright 2018\n<\/p>\n

\n\tComo se aprecia en el vínculo el envío de los datos se realiza a la dirección: http:\/\/tala.sa\/web\/public_html\/webmail\/webmail\n<\/p>\n

\n\t\"\"\n<\/p>\n

\n\tAnálisis de la amenaza:<\/strong>\n<\/p>\n

\n\tEl primer elemento a tomar en consideración es que se utiliza un remitente con una dirección que no pertence al dominio uo.edu.cu, sino que procede de un dominio supuestamente italiano: cristina.groppi@izslt.it <\/strong>\n<\/p>\n

\n\tComo se aprecia en la imagen anterior es un formulario genérico que no muestra las características dela imagen corporativa de las páginas de nuestra red.\n<\/p>\n

\n\tFinalmente se reitera que nunca se deben enviar datos a ninguna solicitud<\/strong>, pues los administradores de la red de la Universidad de Oriente nunca solicitarán sus datos<\/strong> porque esta información se guarda en los servidores de forma cifrada y por ello nadie puede acceder a ella.<\/p>\n

Im\u00e1genes Relacionadas:<\/h3>","protected":false},"excerpt":{"rendered":"

Alerta de seguridad informática a los usuarios de la Universidad de Oriente: A partir de la idea de Google de actualizar su sistema de correo web añadiendo nuevas utilidades a un  ciberdelincuente se le ocurrió crear una estafa basada en … Sigue leyendo →<\/span><\/a><\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"ngg_post_thumbnail":0,"footnotes":""},"categories":[2,6,10,13,14,20,21,29],"tags":[],"class_list":["post-778","post","type-post","status-publish","format-standard","hentry","category-amenazas","category-codigos-malignos","category-correo-spam","category-hackers","category-incidentes","category-phishing","category-piratas-informaticos","category-suplantacion-de-identidad"],"_links":{"self":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts\/778","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=778"}],"version-history":[{"count":2,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts\/778\/revisions"}],"predecessor-version":[{"id":782,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts\/778\/revisions\/782"}],"wp:attachment":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=778"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=778"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=778"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}