La secuencia de infecci\u00f3n de m\u00faltiples etapas comienza con un correo electr\u00f3nico de phishing con el tema de una factura que contiene un enlace que, al hacer clic, descarga un archivo ZIP protegido con contrase\u00f1a, que contiene dos archivos: un archivo de acceso directo (.LNK) y un archivo por lotes (.BAT) expediente.<\/p>\n
![\"Ataque](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/01\/1673384558_620_Usuarios-italianos-advertidos-sobre-ataques-de-malware-dirigidos-a-informacion.png\" "\\"Ataque")
<\/div>\n
Independientemente del archivo que se inicie, la cadena de ataque sigue siendo la misma, ya que al abrir el archivo de acceso directo se obtiene el mismo script por lotes dise\u00f1ado para instalar la carga \u00fatil del ladr\u00f3n de informaci\u00f3n desde un repositorio de GitHub. Esto se logra aprovechando un binario leg\u00edtimo de PowerShell que tambi\u00e9n se recupera de GitHub.<\/p>\n
Una vez instalado, el malware basado en C# recopila metadatos del sistema e informaci\u00f3n de docenas de navegadores web (por ejemplo, cookies, marcadores, tarjetas de cr\u00e9dito, descargas y credenciales), as\u00ed como varias billeteras de criptomonedas, todo lo cual se transmite a un actor. -dominio controlado.<\/p>\n
Para mitigar tales ataques, se recomienda a las organizaciones implementar “controles de seguridad estrictos y soluciones de seguridad y visibilidad de m\u00faltiples capas para identificar y detectar malware”.<\/p>\n
<\/p>\n