La Dirección General Impositiva advierte sobre la circulación de un correo malicioso con el asunto "Errores en su Declaración Tributaria"-
Este correo simula ser de la DGI y es enviado desde la cuenta dgi@bantorl.ru. En el cuerpo del mensaje se explica que una supuesta declaración jurada contiene errores, y pide al usuario que abra el archivo adjunto con el fin de solucionar el inconveniente.
Ese adjunto es un virus, que permite al atacante ejecutar código en el equipo desde el que se accede al documento. Esto es posible usando la vulnerabilidad descripta en el CVE-2015-1641.
En caso de recibir correos de este tipo o mails sospechosos, se solicita comunicarse al Centro de Respuesta a Incidentes de Seguridad Informática del Uruguay (@CERTuy)..
El correo malicioso incluye el siguiente texto:
""""""""""""""""
Estimado usuario,
La declaración jurada de acuerdo a la declaración n 662/007 - Actualizada a febrero 2016 que usted presentó contiene errores que deben ser corregidos lo antes posible.
Adjunto a este correo electrónico se encuentra una copia de su declaración jurada. Por favor revise y haga los ajustes necesarios para prevenir cobros extra y/o multas. Una vez tenga corregido el documento, responda a este mensaje con el documento adjunto.
atte.
Dirección General Impositiva
Av. Daniel Fernandez Crespo 1534
CP 11200 - Montevideo - Uruguay
""""""""""""""""""