Investigadores han descubierto una campa\u00f1a de ‘phishing’ con ‘malware’ personalizado en la que los ciberdelincuentes se hacen pasar por reclutadores en la plataforma de empleo LinkedIn para ejecutar c\u00f3digo malicioso.<\/p>\n\n\n\n
Seg\u00fan la firma de ciberseguridad Mandiant, los atacantes utilizan la ingenier\u00eda social para convencer a las v\u00edctimas de interactuar a trav\u00e9s de WhatsApp, medio a trav\u00e9s del cual distribuyen la puerta trasera PlankWalk escrito en C++, camuflado como una oferta de empleo.<\/p>\n\n\n\n
Mandiant comenz\u00f3 a investigar esta campa\u00f1a en junio de 2022, cuando se percat\u00f3 de que iba dirigida a una empresa de tecnolog\u00eda con sede en Estados Unidos y de que estaba formada por tres variantes de ‘malware’ desconocido, con nombres TOUCHMOVE, SIDESHOW y TOUCHSHIFT.<\/p>\n\n\n\n
Este presunto grupo de espionaje procedente de Corea del Norte, que recibe el nombre de UNC2970 -y que se vincula al conocido grupo UNC577-, se habr\u00eda dirigido a los usuarios de Estados Unidos y Europa directamente a trav\u00e9s de LinkedIn utilizando cuentas falsas para hacerse pasar por reclutadores.<\/p>\n\n\n\n
\u00abEstas cuentas est\u00e1n bien dise\u00f1adas y seleccionadas profesionalmente para imitar las identidades de los usuarios leg\u00edtimos a fin de establecer una relaci\u00f3n y aumentar la probabilidad de conversaci\u00f3n e interacci\u00f3n\u00bb, explica Mandiant en su informe.<\/p>\n\n\n\n
De este modo, los ciberdelincuentes invitan a sus v\u00edctimas a entablar una conversaci\u00f3n a trav\u00e9s de WhatsApp y utilizan PlanWalk para propagar carga maliciosa tras enviarles una oferta de trabajo presuntamente leg\u00edtima. Este virus est\u00e1 dise\u00f1ado para dar acceso a usuarios maliciosos al control de un equipo infectado de manera remota.<\/p>\n\n\n\n
El documento de la vacante no solo incluyen especificaciones de las condiciones del presunto puesto de empleo que ofrece, sino que tambi\u00e9n integra ‘malware’. Este documento, adem\u00e1s, viene en una carpeta ZIP que tambi\u00e9n contiene una versi\u00f3n personalizada de TightVNC.<\/p>\n\n\n\n
Gracias a esta aplicaci\u00f3n inform\u00e1tica, que se instala en la memoria del dispositivo y que Mandiant denominda LidShift, los ciberdelincuentes pueden controlar las pantallas de estos equipos de forma remota.<\/p>\n\n\n\n
Al ejecutarla, utiliza bibliotecas de enlace din\u00e1mico (DLL, por sus siglas en ingl\u00e9s) c\u00f3digo ejecutable que se carga bajo demanda– cifradas y permite activar comandos como TouchShot, un registrador de capturas de pantalla, o TouchKey, que captura los movimientos de las teclas del dispositivo.<\/p>\n\n\n\n
Otra de estas cargas \u00fatiles maliciosas es SideShow, que permite a los ciberdelincuentes ordenar hasta 49 comandos, como la ejecuci\u00f3n de c\u00f3digo arbitrario en el dispositivo comprometido, manipular la configuraci\u00f3n del ‘firewall’ o ejecutar cargas \u00fatiles adicionales, entre otras acciones.<\/p>\n\n\n\n
Original. <\/a><\/p>\n","protected":false},"excerpt":{"rendered":" Investigadores han descubierto una campa\u00f1a de ‘phishing’ con ‘malware’ personalizado en la que los ciberdelincuentes se hacen pasar por reclutadores en la plataforma de empleo LinkedIn para ejecutar c\u00f3digo malicioso. … Leer M\u00e1s \u00abCiberdelincuentes se hacen pasar por reclutadores de empleo en LinkedIn\u00bb<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":46900,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"image","meta":{"_mi_skip_tracking":false,"_exactmetrics_sitenote_active":false,"_exactmetrics_sitenote_note":"","_exactmetrics_sitenote_category":0},"categories":[4723,1765],"tags":[5860],"_links":{"self":[{"href":"https:\/\/todossomosuno.com.mx\/portal\/wp-json\/wp\/v2\/posts\/46899"}],"collection":[{"href":"https:\/\/todossomosuno.com.mx\/portal\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/todossomosuno.com.mx\/portal\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/todossomosuno.com.mx\/portal\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/todossomosuno.com.mx\/portal\/wp-json\/wp\/v2\/comments?post=46899"}],"version-history":[{"count":2,"href":"https:\/\/todossomosuno.com.mx\/portal\/wp-json\/wp\/v2\/posts\/46899\/revisions"}],"predecessor-version":[{"id":46903,"href":"https:\/\/todossomosuno.com.mx\/portal\/wp-json\/wp\/v2\/posts\/46899\/revisions\/46903"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/todossomosuno.com.mx\/portal\/wp-json\/wp\/v2\/media\/46900"}],"wp:attachment":[{"href":"https:\/\/todossomosuno.com.mx\/portal\/wp-json\/wp\/v2\/media?parent=46899"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/todossomosuno.com.mx\/portal\/wp-json\/wp\/v2\/categories?post=46899"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/todossomosuno.com.mx\/portal\/wp-json\/wp\/v2\/tags?post=46899"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}