Investigadores de ciberseguridad han descubierto la identidad real del actor de amenazas detr\u00e1s pollos dorados <\/strong>malware-as-a-service, que se hace llamar “badbullzvenom” en l\u00ednea.<\/p>\n La Unidad de Respuesta a Amenazas (TRU) de eSentire, en un informe exhaustivo publicado luego de una investigaci\u00f3n de 16 meses, dicho<\/a> “encontr\u00f3 m\u00faltiples menciones de la cuenta badbullzvenom compartida entre dos personas”.<\/p>\n Se dice que el segundo actor de amenazas, conocido como Frapstar, se identifica como “Chuck de Montreal”, lo que permite a la empresa de ciberseguridad reconstruir la huella digital del actor criminal.<\/p>\n Esto incluye su nombre real, fotograf\u00edas, domicilio, los nombres de sus padres, hermanos y amigos, junto con sus cuentas de redes sociales y sus intereses. Tambi\u00e9n se dice que es el \u00fanico propietario de una peque\u00f1a empresa que dirige desde su propia casa.<\/p>\n Pollos dorados, tambi\u00e9n conocidos como Ara\u00f1a Venenosa<\/a>, es un proveedor de malware como servicio (MaaS) que est\u00e1 vinculado a una variedad de herramientas como Taurus Builder, software para crear documentos maliciosos; y More_eggs, un descargador de JavaScript que se usa para servir cargas \u00fatiles adicionales.<\/p>\n El arsenal cibern\u00e9tico del actor de amenazas ha sido utilizado por otros grupos ciberdelincuentes prominentes como Grupo Cobalto<\/a> (tambi\u00e9n conocido como Cobalt Gang), Evilnum y FIN6, todos los cuales se estima que han causado p\u00e9rdidas colectivas por un total de $ 1.5 mil millones.<\/p>\n Campa\u00f1as anteriores de More_eggs, algunas que data de 2017<\/a>han involucrado suplantaci\u00f3n de identidad<\/a> profesionales de negocios<\/a> en LinkedIn con ofertas de trabajo falsas que dan a los actores de amenazas control remoto sobre la m\u00e1quina de la v\u00edctima, aprovech\u00e1ndola para recopilar informaci\u00f3n o implementar m\u00e1s malware.<\/p>\n El a\u00f1o pasado, en una especie de reversi\u00f3n, se emplearon las mismas t\u00e1cticas para atacar a los gerentes de contrataci\u00f3n corporativa con curr\u00edculos cargados de malware como vector de infecci\u00f3n.<\/p>\n![\"Servicio](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/01\/1674834088_950_Expertos-descubren-la-identidad-del-autor-intelectual-detras-del-servicio.png\" "\\"Servicio")
<\/div>\n