Un script Python malicioso conocido como Remitente de redes sociales<\/strong> se anuncia como una forma para que los actores de amenazas env\u00eden mensajes masivos de smishing abusando del servicio de notificaci\u00f3n simple de Amazon Web Services (AWS) (redes sociales<\/a>).<\/p>\n Los mensajes SMS de phishing est\u00e1n dise\u00f1ados para propagar enlaces maliciosos que est\u00e1n dise\u00f1ados para capturar la informaci\u00f3n de identificaci\u00f3n personal (PII) de las v\u00edctimas y los detalles de la tarjeta de pago, SentinelOne dicho<\/a> en un nuevo informe, atribuy\u00e9ndolo a un actor de amenazas llamado ARDUINO_DAS.<\/p>\n “Las estafas de smishing a menudo adoptan la apariencia de un mensaje del Servicio Postal de los Estados Unidos (USPS) sobre la entrega de un paquete perdido”, dijo el investigador de seguridad Alex Delamotte.<\/p>\n SNS Sender es tambi\u00e9n la primera herramienta observada en el mercado que aprovecha AWS SNS para realizar ataques de spam por SMS. SentinelOne dijo que identific\u00f3 v\u00ednculos entre ARDUINO_DAS y m\u00e1s de 150 kits de phishing puestos a la venta.<\/p>\n El malware requiere una lista de enlaces de phishing almacenados en un archivo llamado links.txt en su directorio de trabajo, adem\u00e1s de una lista de claves de acceso de AWS, los n\u00fameros de tel\u00e9fono a los que se dirige, el ID del remitente (tambi\u00e9n conocido como nombre para mostrar) y el contenido de el mensaje.<\/p>\n La inclusi\u00f3n obligatoria del ID del remitente para enviar mensajes de texto fraudulentos es digna de menci\u00f3n porque la compatibilidad con los ID del remitente var\u00eda de un pa\u00eds a otro. Esto sugiere que el autor de SNS Sender probablemente provenga de un pa\u00eds donde la identificaci\u00f3n del remitente es una pr\u00e1ctica convencional.<\/p>\n “Por ejemplo, los operadores de Estados Unidos no admiten ning\u00fan ID de remitente, pero los operadores de la India exigen que los remitentes utilicen ID de remitente”, dijo Amazon. dice<\/a> en su documentaci\u00f3n.<\/p>\n Hay evidencia que sugiere que esta operaci\u00f3n puede haber estado activa desde al menos julio de 2022, seg\u00fan los registros bancarios que contienen referencias a ARDUINO_DAS que se han compartido en foros de tarjetas como CraxPro<\/a>.<\/p>\n Una gran mayor\u00eda de los kits de phishing tienen como tema el USPS, y las campa\u00f1as dirigen a los usuarios a p\u00e1ginas falsas de seguimiento de paquetes que solicitan a los usuarios que introduzcan su informaci\u00f3n personal y de tarjeta de cr\u00e9dito\/d\u00e9bito, como lo demuestra el investigador de seguridad @JCyberSec_ en X (anteriormente Twitter) en principios de septiembre de 2022.<\/p>\n “\u00bfCrees que el actor que los implementa sabe que todos los kits tienen una puerta trasera oculta que env\u00eda los registros a otro lugar?”, a\u00f1adi\u00f3 el investigador. anotado<\/a>.<\/p>\n En todo caso, el desarrollo representa los intentos continuos de los actores de amenazas a los productos b\u00e1sicos de explotar los entornos de nube para campa\u00f1as de smishing. En abril de 2023, Permiso revel\u00f3<\/a> un cl\u00faster de actividad que aprovech\u00f3 las claves de acceso de AWS previamente expuestas para infiltrarse en los servidores de AWS y enviar mensajes SMS mediante SNS.<\/p>\n Los hallazgos tambi\u00e9n siguen al descubrimiento de un nuevo dropper con nombre en c\u00f3digo TicTacToe que probablemente se vende como un servicio a actores de amenazas y se ha observado que se utiliza para propagar una amplia variedad de ladrones de informaci\u00f3n y troyanos de acceso remoto (RAT) dirigidos a usuarios de Windows a lo largo de 2023.<\/p>\n Fortinet FortiGuard Labs, que arrojar luz sobre el malware<\/a>dijo que se implementa mediante una cadena de infecci\u00f3n de cuatro etapas que comienza con un archivo ISO incrustado en los mensajes de correo electr\u00f3nico.<\/p>\n Otro ejemplo relevante de actores de amenazas que innovan continuamente en sus t\u00e1cticas es el uso de redes publicitarias para organizar campa\u00f1as de spam efectivas e implementar malware como DarkGate.<\/p>\n “El actor de amenazas envi\u00f3 enlaces a trav\u00e9s de una red publicitaria para evadir la detecci\u00f3n y capturar an\u00e1lisis sobre sus v\u00edctimas”, HP Wolf Security dicho<\/a>. “Las campa\u00f1as se iniciaron a trav\u00e9s de archivos adjuntos PDF maliciosos que se hac\u00edan pasar por mensajes de error de OneDrive, lo que conduc\u00eda al malware”.<\/p>\n La divisi\u00f3n de seguridad de la informaci\u00f3n del fabricante de PC tambi\u00e9n destac\u00f3 el uso indebido de plataformas leg\u00edtimas como Discord para organizar y distribuir malware, una tendencia que se ha vuelto cada vez m\u00e1s com\u00fan en los \u00faltimos a\u00f1os, lo que llev\u00f3 a la compa\u00f1\u00eda a cambiar a enlaces de archivos temporales a finales del a\u00f1o pasado.<\/p>\n “Discord es conocido por su infraestructura robusta y confiable, y goza de gran confianza”, Intel 471 dicho<\/a>. “Las organizaciones a menudo incluyen Discord en la lista blanca, lo que significa que los enlaces y conexiones a \u00e9l no est\u00e1n restringidos. Esto hace que su popularidad entre los actores de amenazas no sea sorprendente dada su reputaci\u00f3n y su uso generalizado”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/02\/El-script-malicioso-SNS-Sender-abusa-de-AWS-para-realizar.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n