En medio de la guerra en curso entre Rusia y Ucrania, las organizaciones gubernamentales, agr\u00edcolas y de transporte ubicadas en Donetsk, Lugansk y Crimea han sido atacadas como parte de una campa\u00f1a activa que lanza un marco modular nunca antes visto denominado Com\u00fanMagia<\/strong>.<\/p>\n “Aunque el vector inicial de compromiso no est\u00e1 claro, los detalles de la siguiente etapa implican el uso de spear phishing o m\u00e9todos similares”, Kaspersky dicho<\/a> en un nuevo informe.<\/p>\n La empresa rusa de ciberseguridad, que detect\u00f3 los ataques en octubre de 2022, est\u00e1 rastreando el grupo de actividad bajo el nombre de “Bad Magic”.<\/p>\n Las cadenas de ataque implican el uso de direcciones URL con trampas explosivas que apuntan a un archivo ZIP alojado en un servidor web malicioso. El archivo, cuando se abre, contiene un documento se\u00f1uelo y un archivo LNK malicioso que culmina con la implementaci\u00f3n de una puerta trasera llamada PowerMagic.<\/p>\n Escrito en PowerShell, PowerMagic establece contacto con un servidor remoto y ejecuta comandos arbitrarios, cuyos resultados se filtran a servicios en la nube como Dropbox y Microsoft OneDrive.<\/p>\n PowerMagic tambi\u00e9n sirve como conducto para entregar el marco CommonMagic, un conjunto de m\u00f3dulos ejecutables que est\u00e1n dise\u00f1ados para realizar tareas espec\u00edficas, como interactuar con el servidor de comando y control (C2), cifrar y descifrar el tr\u00e1fico C2 y ejecutar complementos.<\/p>\n Dos de los complementos descubiertos hasta ahora vienen con capacidades para capturar capturas de pantalla cada tres segundos y recopilar archivos de inter\u00e9s de los dispositivos USB conectados.<\/p>\n Kaspersky dijo que no encontr\u00f3 evidencia que vincule la operaci\u00f3n y sus herramientas con ning\u00fan actor o grupo de amenazas conocido.<\/p>\n <\/p>\n![\"amenaza](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/03\/1679421246_819_La-nueva-amenaza-cibernetica-Mala-mala-perturba-los-sectores-clave.png\" "\\"amenaza")
<\/div>\n