Podría haber una peligrosa amenaza en la bandeja de entrada de tu correo electrónico sin que seas consciente de ella, y es que los ciberdelincuentes están intentando engañar a nuevas víctimas para robarles sus datos y dinero con imágenes SVG, que parecen inofensivas pero no lo son. Si te llega uno de estos correos bórralo inmediatamente y no hagas caso a nada de lo que dicen. Si necesitas confirmar algo, contacta directamente por medios oficiales con quien crees que te lo ha podido mandar.
Puede parece que las consecuencias no son tan desastrosas, pero abrir un email en el que hay un archivo SVG y descargarlo puede dar acceso directo a los atacantes a controlar tu navegador móvil redirigiéndolo a donde quieran sin tu consentimiento ni tu conocimiento.
Nuevo ataque a usuarios de móviles con archivos SVG
Se ha conocido la existencia de nuevos ataques a usuarios de smartphones que usan archivos de imágenes maliciosos con graves consecuencias económicas y de privacidad para sus víctimas, así que si has recibido uno de estos correos no dudes en eliminarlo y no caigas en la tentación de ver las imágenes que contienen porque podrían infectarte sin que te des cuenta.
Con estos ataques, pueden tomar el control del navegador de tu teléfono, cuidado porque si accedes desde el ordenador también lo podrían controlar, y acabarás siendo víctima de estafa porque pueden hacer prácticamente lo que quieran con ello. Desde registrar tus pulsaciones de teclas para acceder a tus contraseñas y datos bancarios, a robarte el dinero, infectarte el móvil y mucho más. Tu navegador podría ser dirigido a webs maliciosos sin que tú quieras, incluso en sitios legítimos. Con tus contraseñas, pueden acceder a tus apps bancarias y robarte el dinero.
Lo peor es que los ataques parten de emails que contienen archivos de imagen que parecen inofensivos, los del tipo SVG, que tienen la capacidad para integrarse como elementos para redirigir los navegadores a webs peligrosas y el destino lo deciden los atacantes. Para poder engañar a más víctimas a que accedan a estos emails, se usan emails falsos o de suplantación de identidad, según indican en la empresa de seguridad Ontinue. Según sus propias palabras:
El acceso inicial se obtiene mediante una campaña de phishing con remitentes falsos o suplantados. Los atacantes envían el SVG malicioso como archivo adjunto o mediante un enlace a una imagen alojada externamente que parece inofensiva.
Se hacen pasar por una marca o persona de confianza con un email que contiene una llamada de atención provocando a que se abra la imagen o se previsualice en el navegador. Tras haberse renderizado, el SVG ejecuta el JavaScript incrustado sin que te des cuenta y te redirige sin que hagas nada. Por eso, debes tener mucho cuidado con los correos que te incitan o presionan para que veas una imagen porque podrían contener malware en su interior y tomar el control de tu navegador para robarte tus datos y dinero.
Lo mejor es ignorarlos, denunciarlos como SPAM y borrarlos lo antes posible. Si abres la imagen le darás luz verde a los ciberdelincuentes para que controlen el navegador de tu móvil sin que te des cuenta ni seas consciente de los riesgos hasta que sea demasiado tarde. Si crees que te han atacado, contacta inmediatamente con tu banco, cambia las contraseñas de tus principales servicios y pasa el antivirus para deshacerte de este virus del móvil.