Los actores de amenazas se dirigen a los sectores de educaci\u00f3n, gobierno y servicios empresariales con un troyano de acceso remoto llamado NetSupport rata<\/strong>.<\/p>\n “Los mecanismos de entrega de NetSupport RAT abarcan actualizaciones fraudulentas, descargas no autorizadas, utilizaci\u00f3n de cargadores de malware (como GHOSTPULSE) y diversas formas de campa\u00f1as de phishing”, dijeron los investigadores de VMware Carbon Black en un informe<\/a> compartido con The Hacker News.<\/p>\n La firma de ciberseguridad dijo que detect\u00f3 no menos de 15 nuevas infecciones relacionadas con NetSupport RAT en las \u00faltimas semanas. <\/p>\n Si bien NetSupport Manager comenz\u00f3 como una herramienta leg\u00edtima de administraci\u00f3n remota<\/a> En busca de asistencia y soporte t\u00e9cnicos, actores maliciosos se han apropiado indebidamente de la herramienta para su propio beneficio, us\u00e1ndola como cabeza de puente para ataques posteriores.<\/p>\n NetSupport RAT normalmente se descarga en el ordenador de la v\u00edctima a trav\u00e9s de sitios web enga\u00f1osos y actualizaciones falsas del navegador.<\/p>\n En agosto de 2022, Sucuri detall\u00f3 una campa\u00f1a en la que se utilizaban sitios de WordPress comprometidos para mostrar p\u00e1ginas fraudulentas de protecci\u00f3n DDoS de Cloudflare que llevaron a la distribuci\u00f3n de NetSupport RAT.<\/p>\n El uso de actualizaciones falsas del navegador web es una t\u00e1ctica a menudo asociada con la implementaci\u00f3n de un malware de descarga basado en JavaScript conocido como SocGholish (tambi\u00e9n conocido como FakeUpdates), que tambi\u00e9n se ha observado propagando un malware de carga con nombre en c\u00f3digo. AMPOLLA<\/a>.<\/p>\n Posteriormente, la carga \u00fatil de Javascript invoca PowerShell para conectarse a un servidor remoto y recuperar un archivo ZIP que contiene NetSupport RAT que, tras la instalaci\u00f3n, se dirige a un servidor de comando y control (C2).<\/p>\n “Una vez instalado en el dispositivo de una v\u00edctima, NetSupport puede monitorear el comportamiento, transferir archivos, manipular la configuraci\u00f3n de la computadora y moverse a otros dispositivos dentro de la red”, dijeron los investigadores.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/Las-infecciones-por-RAT-de-NetSupport-van-en-aumento-dirigidas.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n