El archivo electrónico del servicio de impuestos autorizado por el IRS contiene un enlace malicioso

tyler cruz
Publicado el: Abril 7, 2023

Si bien presentar sus impuestos en línea puede ayudar a que todo el proceso sea mucho más fácil, un actor de amenazas ha estado utilizando eFile, un servicio de impuestos autorizado por el IRS, para engañar a los usuarios para que descarguen malware en sus dispositivos.

Los investigadores de seguridad descubrieron que los piratas informáticos violaron eFile y ocultaron un código malicioso en el sitio web. El código era un archivo JavaScript insidioso denominado "popper.js" y cargaba un mensaje de error falso en casi todas las páginas del sitio web.

El mensaje de error falso advertía a los usuarios que no se podía acceder a la página y les proporcionaba un enlace para actualizar su navegador. Esta "actualización" contiene un código malicioso oculto que solicita a los usuarios que descarguen otro archivo llamado "update.exe". Esta segunda descarga es la que contiene la mayor parte del malware.

Lo que hace único a popper.js es que utiliza un código ofuscado para ocultar una conexión a infoamanewonliag[.]online, que se registró en VirusTotal el 12 de marzo y tuvo su última actualización el 17 de marzo. Es el mismo día que los usuarios de Reddit comenzaron a hacer publicaciones que abordan las preocupaciones que tenían sobre los mensajes de error SSL repentinos de eFile que aparecían en sus pantallas. La dirección IP de esta conexión también está alojada en Alibaba.

Dado que el código no se detectó hasta el 1 de abril, esto significa que el malware tuvo varias semanas para infectar los dispositivos de las personas. En enero, la pandilla de ransomware LockBit afirmó haber pirateado eFile. Aunque aparentemente no hubo ningún ataque, puede explicar cómo un grupo pudo organizar cuidadosamente un ataque extenso pero sutil en el sitio web.

Los actores de amenazas se aprovecharon de la confianza implícita que los usuarios tenían en un servicio respaldado por el IRS y, lamentablemente, no hay forma de determinar el alcance total de la situación, cuántos usuarios se vieron afectados o exactamente qué obtuvieron los actores de amenazas. El público debería saber más una vez que eFile publique una declaración sobre la situación.

• Distribución de relaciones públicas y contenido potenciado por SEO. Consiga amplificado hoy.
• Platoblockchain. Inteligencia del Metaverso Web3. Conocimiento amplificado. Accede Aquí.
• Fuente: https://www.safetydetectives.com/news/irs-authorized-tax-service-efile-contains-malicious-link/