Suplantan a la Agencia Tributaria para distribuir el malware Formbook durante la campaña de la renta

Una nueva campaña de ciberataques está aprovechando el contexto de la declaración de la renta para engañar a los contribuyentes mediante correos electrónicos que simulan proceder de la Agencia Tributaria. El objetivo: distribuir el conocido infostealer Formbook.

Durante estas fechas, en las que muchos usuarios esperan notificaciones oficiales, los ciberdelincuentes intensifican este tipo de acciones utilizando canales como el email, SMS o redes sociales. En este caso, aunque el asunto del correo no mencione explícitamente la declaración, la simple referencia a la Agencia Tributaria puede ser suficiente para generar confianza y reducir la percepción de riesgo.

El análisis de esta campaña revela que los atacantes no han cuidado especialmente la apariencia del mensaje. El correo carece de elementos visuales habituales como logotipos oficiales y presenta errores evidentes de redacción, incluyendo faltas de acentuación. Aun así, este tipo de fallos no impide que algunos usuarios caigan en la trampa.

El principal riesgo reside en el archivo adjunto que acompaña al mensaje. Lejos de contener documentación relacionada con trámites fiscales, el fichero incluye código malicioso en JavaScript, además ofuscado para dificultar su detección y análisis. Al ejecutarse, este código permite la descarga e instalación de Formbook, un malware diseñado para robar información sensible del sistema infectado.

Este tipo de campañas vuelve a poner de relieve la importancia de extremar la precaución ante cualquier comunicación no solicitada, especialmente en periodos clave como la campaña de la renta.