Las personas que hablan chino en el sudeste y el este de Asia son el objetivo de una nueva campa\u00f1a fraudulenta de Google Ads que ofrece troyanos de acceso remoto como FatalRAT a las m\u00e1quinas comprometidas.<\/p>\n
Los ataques involucran la compra de espacios publicitarios para aparecer en los resultados de b\u00fasqueda de Google que dirigen a los usuarios que buscan aplicaciones populares a sitios web falsos que alojan instaladores troyanos, dijo ESET en un informe publicado hoy. Desde entonces, los anuncios han sido eliminados.<\/p>\n
Algunas de las aplicaciones falsificadas incluyen Google Chrome, Mozilla Firefox, Telegram, WhatsApp, LINE, Signal, Skype, Electrum, Sogou Pinyin Method, Youdao y WPS Office.<\/p>\n
“Los sitios web y los instaladores que se descargan de ellos est\u00e1n en su mayor\u00eda en chino y, en algunos casos, ofrecen falsamente versiones de software en chino que no est\u00e1n disponibles en China”, dijo la firma de ciberseguridad eslovaca. dicho<\/a>y agreg\u00f3 que observ\u00f3 los ataques entre agosto de 2022 y enero de 2023.<\/p>\n La mayor\u00eda de las v\u00edctimas se encuentran en Taiw\u00e1n, China y Hong Kong, seguidas de Malasia, Jap\u00f3n, Filipinas, Tailandia, Singapur, Indonesia y Myanmar.<\/p>\n El aspecto m\u00e1s importante de los ataques es la creaci\u00f3n de sitios web parecidos con dominios con errores tipogr\u00e1ficos para propagar el instalador malicioso que, en un intento por mantener el ardid, instala el software leg\u00edtimo, pero tambi\u00e9n deja caer un cargador que implementa FatalRAT.<\/p>\n Al hacerlo, le otorga al atacante el control total de la computadora v\u00edctima, incluida la ejecuci\u00f3n de comandos de shell arbitrarios, la ejecuci\u00f3n de archivos, la recopilaci\u00f3n de datos de los navegadores web y la captura de pulsaciones de teclas.<\/p>\n “Los atacantes se han esforzado un poco con respecto a los nombres de dominio utilizados para sus sitios web, tratando de ser lo m\u00e1s similares posible a los nombres oficiales”, dijeron los investigadores. “Los sitios web falsos son, en la mayor\u00eda de los casos, copias id\u00e9nticas de los sitios leg\u00edtimos”.<\/p>\n Los hallazgos llegan menos de un a\u00f1o despu\u00e9s de que Trend Micro revelara una campa\u00f1a de Purple Fox que aprovech\u00f3 los paquetes de software contaminados de Adobe, Google Chrome, Telegram y WhatsApp como un vector de llegada para propagar FatalRAT.<\/p>\n Tambi\u00e9n llegan en medio de un abuso m\u00e1s amplio de Google Ads para servir una amplia gama de malware o, alternativamente, llevar a los usuarios a p\u00e1ginas de phishing de credenciales.<\/p>\n En un desarrollo relacionado, el Threat Hunter Team de Symantec arroj\u00f3 luz sobre otra campa\u00f1a de malware que se dirige a entidades en Taiw\u00e1n con un implante basado en .NET previamente no documentado denominado Frebniis.<\/p>\n “La t\u00e9cnica utilizada por Frebniis consiste en inyectar c\u00f3digo malicioso en la memoria de un archivo DLL (iisfreb.dll) relacionado con una funci\u00f3n de IIS utilizada para solucionar problemas y analizar solicitudes de p\u00e1ginas web fallidas”, Symantec dicho<\/a>.<\/p>\n “Esto permite que el malware controle sigilosamente todas las solicitudes HTTP y reconozca las solicitudes HTTP especialmente formateadas enviadas por el atacante, lo que permite la ejecuci\u00f3n remota de c\u00f3digo”.<\/p>\n La firma de ciberseguridad, que atribuy\u00f3 la intrusi\u00f3n a un actor desconocido, dijo que actualmente no se sabe c\u00f3mo se obtuvo acceso a la m\u00e1quina con Windows que ejecuta el servidor de Internet Information Services (IIS).<\/p>\n <\/p>\n![\"Malware](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/02\/1676562998_898_Los-piratas-informaticos-utilizan-los-anuncios-de-Google-para-propagar.png\" "\\"Malware")
<\/div>\n