Hackers PAPERMILL abusan de una versión firmada de Notepad++ para desplegar VenomRAT en ataques de auditoría fiscal

Una campaña de phishing que utiliza un aviso falso de auditoría fiscal está implementando VenomRAT a través de una copia firmada de Notepad. La operación, rastreada como PAPERMILL, utiliza un correo electrónico y un archivo adjunto de imagen de disco para hacer que un archivo peligroso parezca rutinario.

El archivo adjunto llega con un tema temático de auditoría fiscal y puede pasar los controles SPF, DKIM y DMARC. PAPERMILL Hackers Abuse Signed Notepad El correo electrónico dirige a los destinatarios a una imagen de disco con temática de aviso de impuestos. La configuración recuperada identifica la versión 6.0.3 de VenomRAT con capacidades ocultas de computación en red virtual, robo de datos y captura de archivos. Las organizaciones deben tratar los avisos fiscales no solicitados y los archivos de imágenes de disco inesperados como de alto riesgo, incluso cuando un correo electrónico pasa las comprobaciones de autenticación.

El personal debe verificar de forma independiente las solicitudes relacionadas con los impuestos a través de canales conocidos, mientras que los equipos de seguridad deben bloquear o inspeccionar de cerca los archivos img e ISO entregados por correo electrónico e investigar las unidades montadas inusuales. Potencie su SOC con un contexto IoC instantáneo para una respuesta inmediata: integre la búsqueda de TI en su SOC La publicación PAPERMILL Hackers Abuse Signed Notepad para implementar VenomRAT en ataques de auditoría fiscal apareció primero en Cyber Security News.

Consultar publicación original ↗