Los actores de amenazas detr\u00e1s de RomCom RAT han sido sospechosos de ataques de phishing dirigidos a la pr\u00f3xima Cumbre de la OTAN<\/a> en Vilnius, as\u00ed como una organizaci\u00f3n identificada que apoya a Ucrania en el extranjero.<\/p>\n Los hallazgos provienen del equipo de BlackBerry Threat Research and Intelligence, que encontr\u00f3<\/a> dos documentos maliciosos enviados desde una direcci\u00f3n IP h\u00fangara el 4 de julio de 2023.<\/p>\n RomCom, tambi\u00e9n rastreado con los nombres Tropical Scorpius, UNC2596 y Void Rabisu, fue observado recientemente realizando ataques cibern\u00e9ticos contra pol\u00edticos en Ucrania que trabajan en estrecha colaboraci\u00f3n con pa\u00edses occidentales y una organizaci\u00f3n de atenci\u00f3n m\u00e9dica con sede en EE. UU. involucrada en ayudar a los refugiados que huyen del pa\u00eds devastado por la guerra. .<\/p>\n Las cadenas de ataque montadas por el grupo tienen motivaciones geopol\u00edticas y han empleado correos electr\u00f3nicos de phishing para dirigir a las v\u00edctimas a sitios web clonados que alojan versiones troyanizadas de software popular. Los objetivos incluyen militares, cadenas de suministro de alimentos y empresas de TI.<\/p>\n Los \u00faltimos documentos de se\u00f1uelo identificados por BlackBerry se hacen pasar por el Congreso Mundial de Ucrania, una organizaci\u00f3n leg\u00edtima sin fines de lucro (“Overview_of_UWCs_UkraineInNATO_campaign.docx<\/a>“) y presenta una carta falsa que declara su apoyo a la inclusi\u00f3n de Ucrania en la OTAN (“Carta_NATO_Summit_Vilnius_2023_ENG(1).docx<\/a>“).<\/p>\n “Aunque a\u00fan no hemos descubierto el vector de infecci\u00f3n inicial, es probable que el actor de la amenaza se haya basado en t\u00e9cnicas de phishing dirigido, invitando a sus v\u00edctimas a hacer clic en una r\u00e9plica especialmente dise\u00f1ada del sitio web del Congreso Mundial de Ucrania”, dijo la compa\u00f1\u00eda canadiense en un an\u00e1lisis publicado. la semana pasada.<\/p>\n Al abrir el archivo, se desencadena una secuencia de ejecuci\u00f3n sofisticada que implica la recuperaci\u00f3n de cargas \u00fatiles intermedias de un servidor remoto que, a su vez, explota Follina (CVE-2022-30190), una falla de seguridad ahora parcheada que afecta a la Herramienta de diagn\u00f3stico de soporte (MSDT) de Microsoft, para lograr ejecuci\u00f3n remota de c\u00f3digo.<\/p>\n \ud83d\udd10 Seguridad PAM: soluciones expertas para proteger sus cuentas confidenciales<\/p>\n <\/a><\/p>\n Este seminario web dirigido por expertos lo equipar\u00e1 con el conocimiento y las estrategias que necesita para transformar su estrategia de seguridad de acceso privilegiado.<\/p>\n