El Equipo de Respuesta a Emergencias Inform\u00e1ticas de Ucrania (CERT-UA) ha prevenido<\/a> de una nueva campa\u00f1a de phishing que se hace pasar por el Servicio de Seguridad de Ucrania para distribuir malware capaz de acceder a escritorios remotos.<\/p>\n La agencia est\u00e1 rastreando la actividad bajo el nombre UAC-0198. Se estima que m\u00e1s de 100 computadoras han sido infectadas desde julio de 2024, incluidas las relacionadas con organismos gubernamentales del pa\u00eds.<\/p>\n Las cadenas de ataque implican la distribuci\u00f3n masiva de correos electr\u00f3nicos para entregar un archivo ZIP que contiene un archivo de instalaci\u00f3n MSI, cuya apertura conduce a la implementaci\u00f3n de malware llamado ANONVNC.<\/p>\n ANONVNC, que se basa en una herramienta de gesti\u00f3n remota de c\u00f3digo abierto llamada Agente de malla<\/a>permite el acceso sigiloso y no autorizado a los hosts infectados.<\/p>\n El desarrollo se produce como CERT-UA atribuido<\/a> El grupo de hackers UAC-0102 realiza ataques de phishing propagando archivos adjuntos HTML que imitan la p\u00e1gina de inicio de sesi\u00f3n de UKR.NET para robar las credenciales de los usuarios.<\/p>\n En las \u00faltimas semanas, la agencia tambi\u00e9n ha advertido sobre un aumento en las campa\u00f1as que distribuyen el malware PicassoLoader con el objetivo final de implementar Cobalt Strike Beacon en los sistemas comprometidos. Los ataques se han vinculado a un actor de amenazas identificado como UAC-0057.<\/p>\n “Es razonable suponer que los objetos de inter\u00e9s de UAC-0057 podr\u00edan ser tanto los especialistas de las oficinas de proyectos como sus ‘contratistas’ de entre los empleados de los gobiernos locales pertinentes de Ucrania”, dijo CERT-UA. dicho<\/a>.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/08\/Ucrania-advierte-de-una-nueva-campana-de-phishing-dirigida-a.png\")
<\/a><\/center><\/div>\n