Al utilizar este servicio y el contenido relacionado, aceptas el uso de cookies para análisis, contenido personalizado y publicidad.
Estás usando una versión más antigua del explorador. Usa una versión compatible para obtener la mejor experiencia en MSN.

Trump, el último 'cebo' de los ciberdelincuentes para engañar a los usuarios

Logotipo de Bolsamanía Bolsamanía 10/05/2017 Bolsamanía

El grupo de ciberdelincuentes Sednit ha llevado a cabo un envío masivo de 'phishing' a través de correo electrónico que utiliza la figura del polémico presidente estadounidense, Donald Trump, como cebo para engañar a los usuarios y provocar que abran el archivo adjunto.

© Proporcionado por Bolsamanía

Justo después de haber sido acusado de interferir en las elecciones en Francia, este grupo de cibercriminales ha vuelto a la carga, ahora con el objetivo de robar los datos de internautas incautos.

En el mensaje, en el que se informa de un supuesto ataque con misiles en Siria, se adjunta un documento en Word denominado 'Ataque de Trump en Siria', que infecta con la herramienta Seduploader a los usuarios que lo abren.

Seduploader incluye dos 'exploits' de día cero (0-day exploits) que ejecutan un código remoto en Microsoft Word y una escalada de privilegios local en Windows. Desde los laboratorios de la compañía de seguridad ESET se ha informado de ambas vulnerabilidades a Microsoft, quien ya las ha resuelto en su paquete mensual de seguridad.

"El grupo Sednit muestra de nuevo que, lejos de estar disuelto, mantiene su actividad", comenta Alexis Dorais-Joncas, miembro del equipo de Inteligencia de Seguridad en ESET. "Mantienen sus hábitos utilizando métodos de ataque ya conocidos del grupo como la reutilización de código", afirma.

El grupo de ciberdelincuentes Sednit, también conocido como APT28, Fancy Bear o Sofacy, opera desde 2004 y su objetivo principal es robar información confidencial de objetivos específicos.

Gestión anuncios
Gestión anuncios

Más de Bols@manía

image beaconimage beaconimage beacon