Pakist\u00e1n se ha convertido en el \u00faltimo objetivo de un actor amenazador llamado Smishing Triad, lo que marca la primera expansi\u00f3n de su huella m\u00e1s all\u00e1 de la UE, Arabia Saudita, los Emiratos \u00c1rabes Unidos y los EE. UU.<\/p>\n
“La \u00faltima t\u00e1ctica del grupo consiste en enviar mensajes maliciosos en nombre de Pakistan Post a clientes de operadores de telefon\u00eda m\u00f3vil a trav\u00e9s de iMessage y SMS”, Resecurity dicho<\/a> en un informe publicado a principios de esta semana. “El objetivo es robar su informaci\u00f3n personal y financiera”.<\/p>\n Se sabe que los actores de amenazas, que se cree que hablan chino, aprovechan bases de datos robadas vendidas en la web oscura para enviar mensajes SMS falsos, incitando a los destinatarios a hacer clic en enlaces con el pretexto de informarles de una entrega fallida de un paquete e instarlos a actualizar. su direcci\u00f3n.<\/p>\n Los usuarios que terminan haciendo clic en las URL son dirigidos a sitios web falsos que les solicitan que ingresen su informaci\u00f3n financiera como parte de una supuesta tarifa de servicio cobrada por la reenv\u00edo.<\/p>\n “Adem\u00e1s de Pakistan Post, el grupo tambi\u00e9n particip\u00f3 en la detecci\u00f3n de m\u00faltiples estafas de paquetes de entrega falsos”, dijo Resecurity. “Estas estafas se dirigieron principalmente a personas que esperaban paquetes leg\u00edtimos de servicios de mensajer\u00eda acreditados como TCS, Leopard y FedEx”.<\/p>\n El desarrollo se produce cuando Google revel\u00f3 detalles de un actor de amenazas al que llama PINEAPPLE que emplea se\u00f1uelos con temas fiscales y financieros en mensajes de spam para atraer a los usuarios brasile\u00f1os a abrir enlaces o archivos maliciosos que en \u00faltima instancia conducen a la implementaci\u00f3n de la informaci\u00f3n de Astaroth (tambi\u00e9n conocido como Guildma). robar malware.<\/p>\n “PINEAPPLE a menudo abusa de servicios leg\u00edtimos en la nube en sus intentos de distribuir malware a usuarios en Brasil”, dijo Mandiant y Threat Analysis Group (TAG) de Google. dicho<\/a>. “El grupo ha experimentado con varias plataformas en la nube, incluidas Google Cloud, Amazon AWS, Microsoft Azure y otras”.<\/p>\n Vale la pena se\u00f1alar que el abuso de Google Cloud Run para difundir Astaroth fue se\u00f1alado por Cisco Talos a principios de febrero, describi\u00e9ndolo como una campa\u00f1a de distribuci\u00f3n de malware de gran volumen dirigida a usuarios de Am\u00e9rica Latina (LATAM) y Europa.<\/p>\n El goliat de Internet dijo que tambi\u00e9n observ\u00f3 un grupo de amenazas con sede en Brasil que rastrea como UNC5176 y que apunta a los sectores de servicios financieros, atenci\u00f3n m\u00e9dica, comercio minorista y hoteler\u00eda con una puerta trasera con nombre en c\u00f3digo URSA que puede desviar credenciales de inicio de sesi\u00f3n para varios bancos, sitios web de criptomonedas y clientes de correo electr\u00f3nico.<\/p>\n Los ataques aprovechan los correos electr\u00f3nicos y las campa\u00f1as de publicidad maliciosa como vectores de distribuci\u00f3n de un archivo ZIP que contiene un archivo de aplicaci\u00f3n HTML (HTA) que, cuando se abre, suelta un script Visual Basic (VBS) responsable de contactar a un servidor remoto y recuperar un archivo VBS de segunda etapa.<\/p>\n Posteriormente, el archivo VBS descargado procede a realizar una serie de comprobaciones anti-sandbox y anti-VM, despu\u00e9s de lo cual inicia comunicaciones con un servidor de comando y control (C2) para recuperar y ejecutar la carga \u00fatil URSA.<\/p>\n Un tercer actor latinoamericano con motivaciones financieras destacado por Google es FLUXROOT, que est\u00e1 vinculado a la distribuci\u00f3n del troyano bancario Grandoreiro. La compa\u00f1\u00eda dijo que elimin\u00f3 p\u00e1ginas de phishing alojadas por el adversario en 2023 en Google Cloud que se hac\u00eda pasar por Mercado Pago con el objetivo de robar las credenciales de los usuarios.<\/p>\n “M\u00e1s recientemente, FLUXROOT ha continuado la distribuci\u00f3n de Grandoreiro, utilizando servicios en la nube como Azure y Dropbox para servir el malware”, dijo.<\/p>\n La divulgaci\u00f3n se produce tras la aparici\u00f3n de un nuevo actor de amenazas denominado Red Akodon que ha sido detectado propagando varios troyanos de acceso remoto como AsyncRAT, Quasar RAT, Remcos RAT y XWorm a trav\u00e9s de mensajes de phishing dise\u00f1ados para recopilar detalles de cuentas bancarias, cuentas de correo electr\u00f3nico y otros. cartas credenciales.<\/p>\n Los objetivos de la campa\u00f1a, que ha estado en curso desde abril de 2024, incluyen organizaciones gubernamentales, de salud y educaci\u00f3n, as\u00ed como industrias financieras, manufactureras, alimentarias, de servicios y de transporte en Colombia.<\/p>\n “El vector de acceso inicial de Red Akodon se da principalmente a trav\u00e9s de correos electr\u00f3nicos de phishing, los cuales son utilizados como pretexto para supuestas demandas y citaciones judiciales, aparentemente provenientes de instituciones colombianas como la Fiscal\u00eda General de la Naci\u00f3n y el Juzgado 06 civil del circuito de Bogot\u00e1”, inform\u00f3 la ciberseguridad mexicana. citum firme dicho<\/a>.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/06\/El-troyano-bancario-Grandoreiro-llega-a-Brasil-mientras-aumentan-las.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n