Ataque de malware después del movimiento del mouse en una presentación de PowerPoint
Un documento de PowerPoint en modo presentación realiza un ciberataque tras el primer movimiento del ratón. Luego, un script de PowerShell ataca y ejecuta el malware Graphite. Se dice que APT28, también conocido como Fancy Bear, está detrás del ataque. Los investigadores de Cluster25 recopilaron y analizaron un documento malicioso que se usó para implantar una variante del malware Graphite claramente asociado con el actor de amenazas conocido como APT28 (también conocido como Fancy Bear, TSAR Team). Este es un grupo APT atribuido a la Dirección General de Inteligencia de Rusia del Estado Mayor de Rusia por una acusación del Departamento de Justicia de EE. UU. de julio de 2018. El…