Hace unos días, el Instituto Nacional de Ciberseguridad (INCIBE) alertó sobre una nueva campaña de malware dirigida a usuarios españoles que han solicitado o creen haber solicitado el certificado digital. Los ciberdelincuentes se hacen pasar por la Fábrica Nacional de Moneda y Timbre (FNMT) y envían correos electrónicos fraudulentos que contienen archivos maliciosos para infectar dispositivos y robar información.Según podemos leer en el aviso del INCIBE, los atacantes utilizan técnicas de suplantación de identidad para que el correo parezca oficial, incluyendo direcciones de remitente que terminan en 'fnmt.es'. Estos mensajes suelen tener asuntos como "Disponibilidad del certificado FNMT-RCM" e incluyen un archivo adjunto o un enlace para descargar supuestamente el certificado digital del usuario.Un troyano peligroso disfrazado de certificado digitalEl archivo adjunto es en realidad un ejecutable en formato .iso que contiene el troyano 'GuLoader/VIPKeyLogger'. Al descargar y ejecutar este archivo, el dispositivo queda infectado, permitiendo a los atacantes:Robo de información personal: Acceden a datos privados, contraseñas y información financiera.Acceso remoto: Pueden controlar el dispositivo de forma remota, ejecutando acciones sin el consentimiento del usuario.Propagación del malware: Si el dispositivo está conectado a una red doméstica o laboral, el virus puede extenderse a otros equipos conectados.Es importante recordar que la FNMT nunca envía archivos ejecutables ni solicita descargas directas para obtener el certificado digital. Para conseguirlo de forma segura, se deben seguir los procedimientos oficiales, pasos necesarios a seguir para conseguir un certificado digital de la FNMT. Este certificado es esencial para realizar diversos trámites online, que ya hemos comentado …