Etiqueta: lobo ártico

Los piratas informáticos ocultan malware en las imágenes del telescopio James Webb: los analistas de amenazas han descubierto una nueva campaña de malware denominada "GO#WEBBFUSCATOR" dirigida a correos electrónicos de phishing, documentos maliciosos e imágenes espaciales de los soportes del telescopio James Webb para propagar malware. La infección comienza con un correo electrónico de phishing con un documento malicioso adjunto, 'Geos-Rates.docx', que descarga un archivo de plantilla. Este archivo contiene una macro VBS ofuscada que se ejecuta automáticamente si las macros están habilitadas en el paquete de Office. Luego, el código descarga una imagen JPG ('OxB36F8GEEC634.jpg') desde un recurso remoto ('xmlschemeformatcom'), la decodifica en un archivo ejecutable ('msdllupdate.exe') usando certutil.exe y lo inicia. Imágenes tentadoras…

Más leído