Ciberdelincuentes distribuyen malware a través de falsos currículums en España

Un grupo de ciberdelincuentes vinculado mayoritariamente a Brasil ha intensificado su campaña de ingeniería social en España, utilizando falsos currículums como vector de infección para comprometer la seguridad de empresas y particulares. Según la compañía de ciberseguridad ESET, el ataque comienza mediante correos electrónicos que simulan ofertas de empleo y contienen enlaces a páginas web controladas por los atacantes. Estas páginas, diseñadas para parecer fiables mediante simulaciones de verificación de seguridad, inducen al usuario a descargar un archivo VBS (Visual Basic Script) oculto. Este script ejecuta la instalación de una versión portátil de Python y descarga componentes adicionales desde servidores remotos para mantener la persistencia del malware. La campaña tiene como objetivo principal robar credenciales, aunque las herramientas empleadas han evolucionado para extraer contraseñas almacenadas en navegadores y aplicaciones de correo, además de intentar desinstalar silenciosamente software para dificultar el análisis forense. Los investigadores advierten que esta amenaza afecta especialmente a departamentos de administración y ventas, donde los empleados son más propensos a interactuar con correos corporativos. Las autoridades y expertos recomiendan mantener los sistemas operativos actualizados, utilizar herramientas de protección antimalware y reforzar la formación de los empleados para reconocer y no pulsar enlaces sospechosos en comunicaciones no solicitadas.