Se ha atribuido a un actor de amenazas vietnamita que est\u00e1 detr\u00e1s de una campa\u00f1a de “publicaci\u00f3n maliciosa” en las plataformas de redes sociales para infectar m\u00e1s de 500,000 dispositivos en todo el mundo durante los \u00faltimos tres meses para entregar variantes de ladrones de informaci\u00f3n como S1deload Stealer y SYS01stealer.<\/p>\n
Malverposting se refiere al uso de publicaciones de redes sociales promocionadas en servicios como Facebook y Twitter para propagar masivamente software malicioso y otras amenazas de seguridad. La idea es llegar a un p\u00fablico m\u00e1s amplio mediante el pago de anuncios para “amplificar” sus publicaciones.<\/p>\n
De acuerdo a Laboratorios Guardio<\/a>tales ataques comienzan cuando el adversario crea nuevos perfiles comerciales y secuestra cuentas ya populares para publicar anuncios que pretenden ofrecer descargas gratuitas de \u00e1lbumes de fotos clasificados para adultos.<\/p>\n Dentro de estos archivos ZIP hay supuestas im\u00e1genes que en realidad son archivos ejecutables que, al hacer clic, activan la cadena de infecci\u00f3n y, en \u00faltima instancia, implementan el malware ladr\u00f3n para desviar cookies de sesi\u00f3n, datos de cuentas y otra informaci\u00f3n.<\/p>\n La cadena de ataque es muy eficaz, ya que crea un “c\u00edrculo vicioso” en el que la informaci\u00f3n saqueada por el ladr\u00f3n se utiliza para crear un ej\u00e9rcito en constante expansi\u00f3n de cuentas de bots de Facebook secuestradas que luego se utilizan para impulsar m\u00e1s publicaciones patrocinadas, escalando a\u00fan m\u00e1s el esquema. .<\/p>\n Para pasar desapercibido en Facebook, se descubri\u00f3 que el actor de amenazas hace pasar las p\u00e1ginas de perfil comercial reci\u00e9n generadas como cuentas de fot\u00f3grafos. La mayor\u00eda de las infecciones se informaron en Australia, Canad\u00e1, India, el Reino Unido y los EE. UU.<\/p>\n Se dice que el m\u00e9todo a trav\u00e9s del cual se implementa el ladr\u00f3n basado en PHP est\u00e1 en constante evoluci\u00f3n para incorporar m\u00e1s funciones de evasi\u00f3n de detecci\u00f3n, lo que sugiere que el actor de amenazas detr\u00e1s de la campa\u00f1a est\u00e1 refinando y reestructurando activamente sus t\u00e1cticas en respuesta a las divulgaciones p\u00fablicas.<\/p>\n “La carga maliciosa es bastante sofisticada y var\u00eda todo el tiempo, introduciendo nuevas t\u00e9cnicas evasivas”, dijo Nati Tal, investigadora de seguridad de Guardio Labs.<\/p>\n Aprenda a detener el ransomware con protecci\u00f3n en tiempo real<\/p>\n \u00danase a nuestro seminario web y aprenda c\u00f3mo detener los ataques de ransomware en seco con MFA en tiempo real y protecci\u00f3n de cuenta de servicio.<\/p>\n Guardar mi asiento!<\/a><\/div>\n Los hallazgos vienen como Group-IB revel\u00f3<\/a> detalles de una operaci\u00f3n de phishing en curso que est\u00e1 dirigida a los usuarios de Facebook enga\u00f1\u00e1ndolos para que ingresen sus credenciales en sitios falsos dise\u00f1ados para robar las credenciales de sus cuentas y apoderarse de los perfiles.<\/p>\n En un desarrollo relacionado, Malwarebytes desenterrado<\/a> una campa\u00f1a de publicidad maliciosa que se ha descubierto que enga\u00f1a a los usuarios que buscan juegos y recetas de comida en Google para publicar anuncios maliciosos que los redirigen a sitios web falsos creados en Weebly con el objetivo de realizar una estafa de soporte t\u00e9cnico.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1682938927_691_El-actor-de-amenazas-vietnamita-infecta-500000-dispositivos-usando-tacticas.png\")
<\/a><\/center><\/div>\n![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1682938927_621_El-actor-de-amenazas-vietnamita-infecta-500000-dispositivos-usando-tacticas.png\")
<\/div>\n![\"Malverposting\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/El-actor-de-amenazas-vietnamita-infecta-500000-dispositivos-usando-tacticas.jpg\" "\\"Malverposting\\"\/")
<\/div>\n