Empresa de Facebook objetivo de la campaña de phishing Infostealer

Un actor de amenazas desconocido se dirige a empresas de Facebook y usuarios de cuentas publicitarias en Taiwán con una campaña de phishing que utiliza correos electrónicos señuelo y nombres de archivos PDF falsos.

Estos duplicados están diseñados para hacerse pasar por el departamento legal de una empresa y atraer a la víctima con sus datos falsos, engañándola para que descargue y ejecute malware.

Además, los perpetradores enviaron correos electrónicos de phishing desde un conocido fabricante de motores industriales y una famosa tienda en línea en Taiwán, alegando una infracción de derechos de autor por parte de la empresa.

«Los correos electrónicos exigen que el contenido infractor se elimine dentro de las 24 horas, que cese su uso sin permiso por escrito y adviertan sobre posibles acciones legales y reclamaciones por daños y perjuicios si se produce un incumplimiento». dijeron investigadores de Cisco Talosquienes observaron las estafas en acción.

Dijeron que los actores de amenazas también utilizan una variedad de técnicas y herramientas para evadir la detección antivirus y el análisis de sandbox, como el cifrado de código shell, la ofuscación de código y la incorporación de ladrones de información LummaC2 y Rhadamanthys en binarios legítimos.

Ladrón de lummas es un malware que tiene como objetivo extraer información de sistemas comprometidos, apuntando a detalles del sistema, navegadores web y extensiones de navegador, entre otros.

Radamantis es un sofisticado ladrón de información vendido en foros clandestinos que apareció por primera vez hace dos años. Recopila información del sistema, información de inicio de sesión, billeteras de criptomonedas, contraseñas, cookies y datos de otras aplicaciones.

Esta campaña de phishing ha estado en marcha al menos desde julio; El primer vector de la campaña es un enlace de descarga de malware contenido en un correo electrónico de phishing que utiliza señuelos típicos en chino tradicional, lo que indica que las víctimas objetivo hablan chino.