Los actores de amenazas han estado aprovechando sitios web falsos que anuncian software de videoconferencia popular como Google Meet, Skype y Zoom para entregar una variedad de malware dirigido a usuarios de Android y Windows desde diciembre de 2023.<\/p>\n
“El actor de amenazas distribuye troyanos de acceso remoto (RAT), incluido SpyNote RAT para plataformas Android y NjRAT y DCRat para sistemas Windows”, investigadores de Zscaler ThreatLabz. dicho<\/a>.<\/p>\n Los sitios falsificados est\u00e1n en ruso y est\u00e1n alojados en dominios que se parecen mucho a sus hom\u00f3logos leg\u00edtimos, lo que indica que los atacantes est\u00e1n utilizando trucos de typosquatting para atraer a posibles v\u00edctimas a descargar el malware.<\/p>\n Tambi\u00e9n vienen con opciones para descargar la aplicaci\u00f3n para plataformas Android, iOS y Windows. Mientras que al hacer clic en el bot\u00f3n de Android se descarga un archivo APK, al hacer clic en el bot\u00f3n de la aplicaci\u00f3n de Windows se activa la descarga de un script por lotes.<\/p>\n El script por lotes malicioso es responsable de ejecutar un script de PowerShell que, a su vez, descarga y ejecuta el troyano de acceso remoto.<\/p>\n Actualmente, no hay evidencia de que el actor de amenazas est\u00e9 apuntando a usuarios de iOS, dado que al hacer clic en el bot\u00f3n de la aplicaci\u00f3n de iOS, el usuario accede a la lista leg\u00edtima de Skype de la App Store de Apple.<\/p>\n “Un actor de amenazas est\u00e1 utilizando estos se\u00f1uelos para distribuir RAT para Android y Windows, que pueden robar informaci\u00f3n confidencial, registrar pulsaciones de teclas y robar archivos”, dijeron los investigadores.<\/p>\n El desarrollo se produce cuando el Centro de inteligencia de seguridad de AhnLab (ASEC) revel\u00f3 que un nuevo malware denominado WogRAT dirigido tanto a Windows como a Linux est\u00e1 abusando de una plataforma gratuita de bloc de notas en l\u00ednea llamada aNotepad como vector encubierto para alojar y recuperar c\u00f3digo malicioso.<\/p>\n Se dice que estar\u00e1 activo al menos desde finales de 2022 y apuntar\u00e1 a pa\u00edses asi\u00e1ticos como China, Hong Kong, Jap\u00f3n y Singapur, entre otros. Dicho esto, actualmente no se sabe c\u00f3mo se distribuye el malware en la naturaleza.<\/p>\n “Cuando WogRAT se ejecuta por primera vez, recopila informaci\u00f3n b\u00e1sica del sistema infectado y la env\u00eda al servidor C&C”, ASEC dicho<\/a>. “El malware admite comandos como ejecutar comandos, enviar resultados, descargar archivos y cargar estos archivos”.<\/p>\n Tambi\u00e9n coincide con campa\u00f1as de phishing de gran volumen orquestadas por un actor cibercriminal con motivaci\u00f3n financiera conocido como TA4903 para robar credenciales corporativas y probablemente seguirlas con ataques de compromiso de correo electr\u00f3nico empresarial (BEC). El adversario ha estado activo desde al menos 2019, y las actividades se intensificaron despu\u00e9s de mediados de 2023.<\/p>\n “TA4903 realiza habitualmente campa\u00f1as suplantando a varias entidades del gobierno de EE. UU. para robar credenciales corporativas”, Proofpoint dicho<\/a>. “El actor tambi\u00e9n falsifica a organizaciones de diversos sectores, incluidos la construcci\u00f3n, las finanzas, la atenci\u00f3n sanitaria, la alimentaci\u00f3n y las bebidas, entre otros”.<\/p>\n Las cadenas de ataque implican el uso de c\u00f3digos QR (tambi\u00e9n conocido como quishing) para el phishing de credenciales, as\u00ed como la dependencia del kit de phishing EvilProxy adversary-in-the-middle (AiTM) para eludir las protecciones de autenticaci\u00f3n de dos factores (2FA).<\/p>\n Una vez que un buz\u00f3n de correo objetivo se ve comprometido, se ha observado que el actor de la amenaza busca informaci\u00f3n relevante sobre pagos, facturas e informaci\u00f3n bancaria, con el objetivo final de secuestrar hilos de correo electr\u00f3nico existentes y realizar fraudes en las facturas.<\/p>\n Las campa\u00f1as de phishing tambi\u00e9n han funcionado como conducto para otras familias de malware como Puerta oscura<\/a>, Agente Tesla y Remcos RAT<\/a>el \u00faltimo de los cuales aprovecha se\u00f1uelos esteganogr\u00e1ficos para lanzar el malware en los hosts comprometidos.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/03\/Tenga-cuidado-con-los-sitios-falsificados-de-Zoom-Skype-y.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n