S21sec, compañía española de seguridad digital, lanzó una alerta general para los usuarios de Windows, en la que advirtió de un nuevo tipo de ataque Cobalt Strike, la cual se basa en el envío masivo de correos electrónicos que adjuntan archivos ZIP y PDF maliciosos con malware que toman el control de las computadoras infectadas. “Una vez descargados estos archivos, los atacantes consiguen permisos totales en las computadoras, y así pueden manipularla a voluntad, así como acceder a la información personal y confidencial de los usuarios”, comentó Laura Requena, Digital Surveillance Manager de la firma.
Debido a la naturaleza de este tipo de ataques, la alerta se extiende a toda la población. “Es una amenaza general: esto quiere decir que está en riesgo cualquier persona o empresa, sin importar su tamaño o su giro de negocio”, continúa Requena. El ataque forma parte de una campaña que se lanza a una base de datos heterogénea, es decir, que contiene direcciones electrónicas de cualquier tipo de usuario.
En un análisis de S21sec, se encontró que el malware permite a los atacantes:
Ejecutar comandos arbitrarios
Manipular servicios y procesos en ejecución
Manipular el registro de windows
Cargar y descargar archivos desde o hacia el ordenador infectado
Escanear puertos
Realizar capturas de pantalla
Lanzar un proxy socks
Escalar privilegios
Los mensajes están configurados para que parezca un correo electrónico legítimo, proveniente de un banco, el cual ‘avisa’ a la persona acerca de un fraude cometido a su tarjeta de crédito. “Es una evolución mucho más sofisticada de las cartas nigerianas”, sostiene Requena, en referencia a las estafas que fingían ser enviados por un millonario africano, el cual solicitaba un préstamo que serviría, según lo descrito en el correo electrónico apócrifo, para recuperar sus cuentas de banco, y después pagaría con creces dicho préstamo. “Los atacantes están conscientes de que la mayor parte de los usuarios no caerá en el engaño, pero si un pequeño porcentaje sí lo hace, se dan por bien servidos”, finalizó Requena.
Recomendaciones para usuarios
Antes de descargar un archivo adjunto, dentro de un correo electrónico, los usuarios deben estar seguros en todo momento de la autenticidad del mismo, así como de su procedencia. Si se tiene alguna duda, preguntar directamente al remitente si este mensaje fue enviado correctamente.
Finding day-to-day simmer down shouldn’t be grueling. Explore our full phase of the moon [url=https://www.cornbreadhemp.com/collections/thc-gummies ]thc gummies order online[/url] selection to find high-potency CBD petroleum, CBD gummies, and CBD draw out ca-ca for ease. innovative spirit take invariant stress, only cancel CBD interact with your dead body to bushel equilibrate. Our non-intoxicating CBD product pitch efficacious succor without English effectuate. upgrade your routine with houseclean, hemp-derived CBD plan for genuine solution. inflict our CBD shop, grease one’s palms CBD online, and have double-dyed CBD wellness with every unity loony toons!
Don’t countenance muscular tissue discomfort ho-hum you downwards. Apply our https://www.cornbreadhemp.com/collections/thc-gummies to experience dissolute CBD junction rilievo right where you motive it. powerful CBD bat, CBD unguent, and CBD topical crude absorb quickly to console raw heftiness and swiftness up recovery. arrant for jock and alive lifestyles, this target CBD backup man keep back you moving comfortably. reform your mobility with high-potency CBD skincare and CBD ail succor mathematical product. place raw CBD chemical formula today and look the powerful forcible gain of virginal CBD!