La empresa de ciberseguridad CrowdStrike alerta de una campa\u00f1a de phishing que explota su propia marca para distribuir un minero de criptomonedas disfrazado de aplicaci\u00f3n CRM para empleados como parte de un supuesto proceso de contrataci\u00f3n.<\/p>\n
“El ataque comienza con un correo electr\u00f3nico de phishing que se hace pasar por el reclutamiento de CrowdStrike y dirige a los destinatarios a un sitio web malicioso”, afirma la empresa. dicho<\/a>. “Se solicita a las v\u00edctimas que descarguen y ejecuten una aplicaci\u00f3n falsa, que sirve como descargador para el criptominero XMRig”.<\/p>\n La compa\u00f1\u00eda con sede en Texas dijo que descubri\u00f3 la campa\u00f1a maliciosa el 7 de enero de 2025 y que est\u00e1 “consciente de estafas que involucran ofertas falsas de empleo con CrowdStrike”.<\/p>\n El correo electr\u00f3nico de phishing atrae a los destinatarios afirmando que han sido preseleccionados para la siguiente etapa del proceso de contrataci\u00f3n para un puesto de desarrollador junior y que deben unirse a una llamada con el equipo de contrataci\u00f3n descargando una herramienta de gesti\u00f3n de relaciones con el cliente (CRM) proporcionada en el enlace incrustado.<\/p>\n El binario descargado, una vez iniciado, realiza una serie de comprobaciones para evadir la detecci\u00f3n y el an\u00e1lisis antes de recuperar las cargas \u00fatiles de la siguiente etapa.<\/p>\n Estas comprobaciones incluyen detectar la presencia de un depurador y escanear la lista de procesos en ejecuci\u00f3n en busca de an\u00e1lisis de malware o herramientas de software de virtualizaci\u00f3n. Tambi\u00e9n aseguran que el sistema tenga una cierta cantidad de procesos activos y que la CPU tenga al menos dos n\u00facleos.<\/p>\n Si el host cumple todos los criterios, se muestra al usuario un mensaje de error sobre una instalaci\u00f3n fallida, mientras se descarga de forma encubierta el minero XMRig desde GitHub y su configuraci\u00f3n correspondiente desde otro servidor (“93.115.172[.]41”) al fondo.<\/p>\n “Luego, el malware ejecuta el minero XMRig, utilizando los argumentos de la l\u00ednea de comandos dentro del archivo de texto de configuraci\u00f3n descargado”, dijo CrowdStrike, agregando que el ejecutable establece persistencia en la m\u00e1quina al agregar un script por lotes de Windows a la carpeta de inicio del men\u00fa Inicio, que es responsable. para lanzar el minero.<\/p>\n El desarrollo llega como Trend Micro revel\u00f3<\/a> que una prueba de concepto (PoC) falsa para una falla de seguridad recientemente revelada en el Protocolo ligero de acceso a directorios (LDAP) de Windows de Microsoft \u2013 CVE-2024-49113<\/a> (tambi\u00e9n conocido como LDAPNightmare) \u2013 se utiliza para atraer a los investigadores de seguridad para que descarguen un ladr\u00f3n de informaci\u00f3n”.<\/p>\n El repositorio malicioso de GitHub en cuesti\u00f3n \u2013 github[.]com\/YoonJae-rep\/CVE-2024-49113 (ahora eliminado) \u2013 se dice que es una bifurcaci\u00f3n del repositorio original<\/a> de SafeBreach Labs que aloja la PoC leg\u00edtima.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/01\/CrowdStrike-advierte-sobre-estafa-de-phishing-dirigida-a-solicitantes-de.png\")
<\/a><\/center><\/div>\nPoC falso de LDAP Nightmare apunta a investigadores de seguridad<\/h3>\n
<\/a><\/div>\n