Software VOIP/PBX 3CX abusado por ataque de carga lateral
Una versión troyanizada del popular sistema telefónico VOIP/PBX software 3CX está actualmente en los titulares. El sistema telefónico comercial es utilizado por empresas en 190 países de todo el mundo. Un programa de instalación que incluye un troyano se impone a los usuarios de Windows a través de un ataque de carga lateral de DLL. El ataque parece haber sido un ataque a la cadena de suministro, que permitió a los atacantes agregar un instalador de aplicaciones de escritorio que finalmente descargó una carga maliciosa cifrada a través de una DLL. El sistema telefónico atacó en secreto a Mat Gangwer, VP Managed Threat Response en Sophos sobre la situación actual: "Los atacantes lograron manipular la aplicación para crear un...