Una sofisticada amenaza de ladr\u00f3n como ransomware denominada energ\u00eda roja<\/strong> ha sido visto en los sectores salvajes de servicios p\u00fablicos de energ\u00eda, petr\u00f3leo, gas, telecomunicaciones y maquinaria en Brasil y Filipinas a trav\u00e9s de sus p\u00e1ginas de LinkedIn.<\/p>\n El malware “posee la capacidad de robar informaci\u00f3n de varios navegadores, lo que permite la exfiltraci\u00f3n de datos confidenciales, al tiempo que incorpora diferentes m\u00f3dulos para llevar a cabo actividades de ransomware”, dijeron los investigadores de Zscaler, Shatak Jain y Gurkirat Singh. dicho<\/a> en un an\u00e1lisis reciente.<\/p>\n El objetivo, se\u00f1alaron los investigadores, es combinar el robo de datos con el cifrado con el objetivo de infligir el m\u00e1ximo da\u00f1o a las v\u00edctimas.<\/p>\n El punto de partida para el ataque de varias etapas es una campa\u00f1a FakeUpdates (tambi\u00e9n conocida como SocGholish) que enga\u00f1a a los usuarios para que descarguen malware basado en JavaScript bajo la apariencia de actualizaciones del navegador web.<\/p>\n Lo que lo hace novedoso es el uso de p\u00e1ginas acreditadas de LinkedIn para apuntar a las v\u00edctimas, redirigiendo a los usuarios que hacen clic en las URL del sitio web a una p\u00e1gina de destino falsa que les pide que actualicen sus navegadores web haciendo clic en el \u00edcono apropiado (Google Chrome, Microsoft Edge, Mozilla Firefox , u Opera), lo que resulta en la descarga de un ejecutable malicioso.<\/p>\n Despu\u00e9s de una violaci\u00f3n exitosa, el binario malicioso se usa como un conducto para configurar la persistencia, realizar la actualizaci\u00f3n real del navegador y tambi\u00e9n lanzar un ladr\u00f3n capaz de recopilar informaci\u00f3n confidencial de manera encubierta y cifrar los archivos robados, dejando a las v\u00edctimas en riesgo de p\u00e9rdida potencial de datos. , exposici\u00f3n o incluso la venta de sus valiosos datos.<\/p>\n Zscaler dijo que descubri\u00f3 interacciones sospechosas que tienen lugar a trav\u00e9s de una conexi\u00f3n de Protocolo de transferencia de archivos (FTP), lo que aumenta la posibilidad de que se extrav\u00eden datos valiosos a la infraestructura controlada por el actor.<\/p>\n En la etapa final, el componente ransomware de RedEnergy procede a encriptar los datos del usuario, agregando el sufijo “.FACKOFF!” extensi\u00f3n a cada archivo encriptado, eliminando las copias de seguridad existentes y colocando una nota de rescate en cada carpeta.<\/p>\n Se espera que las v\u00edctimas realicen un pago de 0,005 BTC (alrededor de $151) a una billetera de criptomonedas mencionada en la nota para recuperar el acceso a los archivos. Las funciones duales de RedEnergy como ladr\u00f3n y ransomware representan una evoluci\u00f3n del panorama del cibercrimen.<\/p>\n El desarrollo tambi\u00e9n sigue la aparici\u00f3n<\/a> de una nueva categor\u00eda de amenaza RAT-as-a-ransomware en la que troyanos de acceso remoto como Venom RAT y Panel de anarqu\u00eda RAT<\/a> han sido equipados con m\u00f3dulos de ransomware para bloquear varias extensiones de archivo detr\u00e1s de barreras de cifrado.<\/p>\n “Es crucial que las personas y las organizaciones ejerzan la m\u00e1xima precauci\u00f3n al acceder a los sitios web, especialmente a los vinculados desde los perfiles de LinkedIn”, dijeron los investigadores. “La vigilancia para verificar la autenticidad de las actualizaciones del navegador y tener cuidado con las descargas de archivos inesperadas es fundamental para protegerse contra este tipo de campa\u00f1as maliciosas”.<\/p>\n <\/p>\n![\"RedEnergy](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEi_WkY6zd3og6Rw1wyoXjUL7ra2dZ7fcE9FmrWIBcyLU0q0w3qE21lbb0NLrS6Q5yogWpVt3uWRxoxOOhQ7jmGn_jC6JyWMQ5pkA2Tb4g4crXjNC8xodUYthwoQrtaCC_9UmDq9DSjVodBQmPbI9Oot1taMN6JiAFu_eSiMh09jyiTPagHdSdcKvCXmNpY\/s728-e3650\/ransomware.png\" "\\"RedEnergy")
<\/div>\n