Los hablantes de idioma chino han sido cada vez m\u00e1s atacados como parte de m\u00faltiples campa\u00f1as de phishing por correo electr\u00f3nico que tienen como objetivo distribuir varias familias de malware como Sainbox RAT, Purple Fox y un nuevo troyano llamado ValleyRAT.<\/p>\n
“Las campa\u00f1as incluyen se\u00f1uelos en idioma chino y malware t\u00edpicamente asociados con la actividad de cibercrimen china”, dijo la firma de seguridad empresarial Proofpoint. dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n La actividad, observada desde principios de 2023, implica el env\u00edo de mensajes de correo electr\u00f3nico que contienen URL que apuntan a ejecutables comprimidos que son responsables de instalar el malware. Se ha descubierto que otras cadenas de infecci\u00f3n aprovechan los archivos adjuntos de Microsoft Excel y PDF que incorporan estas URL para desencadenar actividad maliciosa.<\/p>\n Estas campa\u00f1as demuestran variaciones en el uso de la infraestructura, los dominios del remitente, el contenido del correo electr\u00f3nico, la orientaci\u00f3n y las cargas \u00fatiles, lo que indica que diferentes grupos de amenazas est\u00e1n organizando los ataques.<\/p>\n En 2023 se detectaron m\u00e1s de 30 campa\u00f1as de este tipo que emplean malware t\u00edpicamente asociado con la actividad de ciberdelincuencia china. Desde abril de 2023, se dice que no menos de 20 de esas campa\u00f1as han entregado Sainbox, una variante del troyano Gh0st RAT que tambi\u00e9n se conoce como FatalRAT.<\/p>\n Proofpoint dijo que identific\u00f3 al menos otras tres campa\u00f1as<\/a> entregando el malware Purple Fox y seis campa\u00f1as adicionales que propagan una cepa incipiente de malware denominada ValleyRAT, la \u00faltima de las cuales comenz\u00f3 el 21 de marzo de 2023.<\/p>\n ValleRAT, documentado por primera vez<\/a> desarrollado por la empresa china de ciberseguridad Qi An Xin en febrero de 2023, est\u00e1 escrito en C++ y alberga funcionalidades que tradicionalmente se ven en los troyanos de acceso remoto, como buscar y ejecutar cargas \u00fatiles adicionales (DLL y binarios) enviadas desde un servidor remoto y enumerar procesos en ejecuci\u00f3n, entre otras.<\/p>\n Seguridad Level-Up SaaS: una gu\u00eda completa para ITDR y SSPM<\/p>\n <\/a><\/p>\n Mant\u00e9ngase a la vanguardia con conocimientos pr\u00e1cticos sobre c\u00f3mo ITDR identifica y mitiga las amenazas. Conozca el papel indispensable de SSPM para garantizar que su identidad siga siendo inviolable.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/El-malware-para-Android-Infame-Chisel-respaldado-por-el-Estado.png\")
<\/a><\/center><\/section>\n