Hackers Usan Falso Currículum de Estudiante para Instalar Malware Secretivamente en Computadoras de Investigadores

Se está utilizando un currículum falso de un estudiante para colocar una herramienta de acceso remoto en los ordenadores Windows de los investigadores. La campaña oculta un ejecutable de Windows dentro de un archivo que parece contener una aplicación de la escuela de posgrado, luego abre un documento de Word genuino mientras la infección se ejecuta silenciosamente en segundo plano.

Una aplicación creíble explota la expectativa de que los investigadores revisarán archivos desconocidos, mientras que el documento señuelo da a las víctimas pocas razones para sospechar problemas. Investigadores de objetivos de currículum vitae falsos El archivo ZIP malicioso utiliza un nombre en chino que presenta a su supuesto autor como Zhang Yuguang, un graduado en ingeniería de redes. Inside es un ejecutable con un nombre de estilo de documento casi idéntico, que depende de que Windows oculte extensiones de archivo conocidas de forma predeterminada. SNOWLIGHT abre el acceso remoto El shellcode SNOWLIGHT de Windows se pone en contacto con el servidor de comandos, envía un breve check-in del sistema y recibe una payload de 4,65 MB.

Deben habilitar extensiones visibles, bloquear contenido ejecutable en archivos inesperados e investigar programas con temas de currículum que inicien shells de comandos, Word o conexiones salientes inusuales. La publicación Hackers Use Fake Student Curriculum para instalar en secreto malware en los ordenadores de los investigadores apareció por primera vez en Cyber Security News.

Consultar publicación original ↗