Los investigadores de seguridad cibern\u00e9tica han descubierto una campa\u00f1a de phishing en curso que utiliza una cadena de ataque \u00fanica para entregar el malware XWorm en los sistemas objetivo.<\/p>\n
Securonix, que est\u00e1 rastreando el grupo de actividad bajo el nombre MEME#4CHAN<\/strong>dijo que algunos de los ataques se han dirigido principalmente a empresas manufactureras y cl\u00ednicas de atenci\u00f3n m\u00e9dica ubicadas en Alemania.<\/p>\n “La campa\u00f1a de ataque ha estado aprovechando un c\u00f3digo PowerShell lleno de memes bastante inusual, seguido de una carga XWorm muy ofuscada para infectar a sus v\u00edctimas”, dijeron los investigadores de seguridad Den Iuzvyk, Tim Peck y Oleg Kolesnikov en un nuevo an\u00e1lisis compartido con The Hacker News.<\/p>\n El informe se basa hallazgos recientes<\/a> de Elastic Security Labs, que revel\u00f3 los se\u00f1uelos tem\u00e1ticos de reserva del actor de amenazas para enga\u00f1ar a las v\u00edctimas para que abran documentos maliciosos capaces de entregar cargas \u00fatiles de XWorm y Agent Tesla.<\/p>\n Los ataques comienzan con ataques de phishing para distribuir documentos se\u00f1uelo de Microsoft Word que, en lugar de usar macros, utilizan la vulnerabilidad de Follina (CVE-2022-30190, puntuaci\u00f3n CVSS: 7.8) como arma para colocar un script ofuscado de PowerShell.<\/p>\n A partir de ah\u00ed, los actores de amenazas abusan del script de PowerShell para eludir la interfaz de an\u00e1lisis antimalware (AARMI<\/a>), deshabilite Microsoft Defender, establezca la persistencia y, en \u00faltima instancia, inicie el binario .NET que contiene XWorm.<\/p>\n Curiosamente, una de las variables en el script de PowerShell se llama “$CHOTAbheem”, que probablemente sea una referencia a Chhota Bheem<\/em><\/a>una serie de televisi\u00f3n de aventuras de comedia animada india.<\/p>\n “Seg\u00fan una verificaci\u00f3n r\u00e1pida, parece que el individuo o el grupo responsable del ataque podr\u00eda tener antecedentes en el Medio Oriente o la India, aunque la atribuci\u00f3n final a\u00fan no ha sido confirmada”, dijeron los investigadores a The Hacker News, se\u00f1alando que tales palabras clave tambi\u00e9n puede servir como funda.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1682966412_237_APT28-apunta-a-entidades-gubernamentales-ucranianas-con-falsificaciones-quotactualizacion-de.png\")
<\/a><\/center><\/div>\n![\"Malware](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1683931118_322_El-malware-XWorm-aprovecha-la-vulnerabilidad-de-Follina-en-una.png\" "\\"Malware")
<\/div>\n