Espía y roba datos: un nuevo programa malicioso, Zagrebator, detectado en Rusia

Bajo la apariencia de entradas para eventos deportivos y documentos oficiales, el atacante FakeTicketer distribuye software malicioso

Especialistas en ciberseguridad de F.A.C.C.T. han descubierto una nueva amenaza: envíos por correo electrónico de un atacante al que se le ha asignado el nombre en clave FakeTicketer. Envía a las víctimas un software malicioso único: un ladrón de contraseñas, un troyano de acceso remoto (RAT) y un dropper con la capacidad de robar datos de los navegadores. Esta familia de archivos maliciosos ha recibido el nombre de Zagrebator.

Muestra de un billete electrónico falso que recibe la víctima
Muestra de un billete electrónico falso que recibe la víctima

Los correos electrónicos de FakeTicketer contienen un archivo adjunto en forma de archivo, cuyo nombre duplica el asunto del correo. El archivo adjunto contiene un archivo ejecutable con un nombre similar, relacionado con la leyenda del ataque. Como documento señuelo, FakeTicketer utilizó billetes falsos para eventos deportivos: por ejemplo, para partidos de la Premier League de fútbol de Rusia, competiciones de piragüismo en kayak y canoa.

El atacante utiliza software malicioso de creación propia, lo que le permite ser más sigiloso y eludir ciertos sistemas de detección durante la explotación de la cadena de ataque en el sistema infectado. Basándonos en las capacidades funcionales del software malicioso, creemos que la motivación del atacante FakeTicketer es el espionaje. A partir de los archivos decodificados descubiertos, creemos que sus ataques están dirigidos, entre otros, al sector público.
Artiom Grishchenko, especialista líder en análisis de código malicioso del departamento de ciberinteligencia de la empresa F.A.C.C.T. Threat Intelligence

En otoño y a principios de invierno, FakeTicketer comenzó a utilizar documentos oficiales como cebo. En octubre, se trataba de un escaneo de un certificado escolar, en diciembre, de actos normativos de la administración de la ciudad de Simferópol. Los especialistas en ciberseguridad consideran que los objetivos probables del atacante son funcionarios deportivos rusos y funcionarios de diversos niveles.

Leer materiales sobre el tema:

Equipo de red infectado en estaciones nodales podría haber causado la falla de Runet

Redes fraudulentas: con la ayuda de la tecnología informática se comete casi el 40% de los delitos cibernéticos en Rusia

Fuentes
F.A.C.C.T.

Ahora en la página principal