El personal militar y los l\u00edderes pol\u00edticos de la Uni\u00f3n Europea que trabajan en iniciativas de igualdad de g\u00e9nero se han convertido en el objetivo de una nueva campa\u00f1a que ofrece una versi\u00f3n actualizada de RomCom RAT llamada PEAPOD<\/strong><\/a>.<\/p>\n La empresa de ciberseguridad Trend Micro atribuy\u00f3 los ataques a un actor de amenazas que rastrea con el nombre Void Rabisu, que tambi\u00e9n se conoce como Storm-0978, Tropical Scorpius y UNC2596, y tambi\u00e9n se cree que est\u00e1 asociado con el ransomware Cuba.<\/p>\n El colectivo adversario es un grupo algo inusual en el sentido de que lleva a cabo ataques por motivos financieros y de espionaje, desdibujando la l\u00ednea entre sus modos de operaci\u00f3n. Tambi\u00e9n est\u00e1 vinculado exclusivamente al uso de RomCom RAT.<\/p>\n Los ataques que implican el uso de la puerta trasera han se\u00f1alado a Ucrania y a los pa\u00edses que apoyan a Ucrania en su guerra contra Rusia durante el a\u00f1o pasado.<\/p>\n A principios de julio, Microsoft implic\u00f3 a Void Rabisu con la explotaci\u00f3n de CVE-2023-36884, una falla de ejecuci\u00f3n remota de c\u00f3digo en Office y Windows HTML, mediante el uso de documentos se\u00f1uelo de Microsoft Office especialmente dise\u00f1ados relacionados con el Congreso Mundial de Ucrania.<\/p>\n RomCom RAT es capaz de interactuar con un servidor de comando y control (C&C) para recibir comandos y ejecutarlos en la m\u00e1quina de la v\u00edctima, al mismo tiempo que incorpora t\u00e9cnicas de evasi\u00f3n de defensa, lo que marca una evoluci\u00f3n constante en su sofisticaci\u00f3n.<\/p>\n El malware generalmente se distribuye a trav\u00e9s de correos electr\u00f3nicos de phishing altamente dirigidos y anuncios falsos en motores de b\u00fasqueda como Google y Bing para enga\u00f1ar a los usuarios para que visiten sitios se\u00f1uelo que albergan versiones troyanizadas de aplicaciones leg\u00edtimas.<\/p>\n “Void Rabisu es uno de los ejemplos m\u00e1s claros donde vemos una mezcla de t\u00e1cticas, t\u00e9cnicas y procedimientos (TTP) t\u00edpicos utilizados por actores de amenazas cibercriminales y TTP utilizados por actores de amenazas patrocinados por estados-naci\u00f3n motivados principalmente por objetivos de espionaje”, Trend Micro dicho<\/a>.<\/p>\n El \u00faltimo conjunto de ataques detectados por la compa\u00f1\u00eda en agosto de 2023 tambi\u00e9n entrega RomCom RAT, solo que es una iteraci\u00f3n actualizada y reducida del malware que se distribuye a trav\u00e9s de un sitio web llamado wplsummit.[.]com, que es una r\u00e9plica del wplsummit leg\u00edtimo[.]dominio de la organizaci\u00f3n.<\/p>\n En el sitio web hay un enlace a una carpeta de Microsoft OneDrive que aloja un ejecutable llamado “Im\u00e1genes no publicadas 1-20230802T122531-002-sfx.exe”, un archivo de 21,6 MB que pretende imitar una carpeta que contiene fotograf\u00edas de Mujeres L\u00edderes Pol\u00edticas (WPL). ) Cumbre que tuvo lugar en junio de 2023.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/10\/Nueva-campana-de-ciberataque-PEAPOD-dirigida-a-mujeres-lideres-politicas.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n