La campaña de DCRat oculta el archivo de malware dentro de SVG mediante el contrabando de HTML

Una nueva campaña de DCRat utiliza un formato de imagen familiar para ocultar un archivo de malware peligroso. El archivo adjunto parece inofensivo porque los archivos SVG se usan comúnmente para gráficos.

Sin embargo, en este caso, el archivo contiene un código oculto que crea y descarga un archivo protegido con contraseña directamente dentro del navegador de la víctima. Los investigadores descubrieron que los atacantes combinaron ingeniería social, código de navegador oculto, descarga de DLL y vaciado de procesos para colocar DCRat dentro de un proceso confiable de Windows. Los métodos de distribución de malware DCRat también han demostrado cómo los atacantes continúan adaptando la herramienta de acceso remoto a diferentes canales de entrega. La campaña DCRat oculta un archivo de malware El señuelo de phishing se hace pasar por una notificación judicial colombiana titulada “Resolución Denuncia Jurídica”.

Las recientes campañas de archivos SVG convertidos en armas ilustran por qué las organizaciones deben tratar los archivos adjuntos de imágenes inesperados con la misma precaución que los archivos HTML, los archivos comprimidos y las descargas ejecutables. Detenga el phishing y el malware nuevos antes de que comprometan su negocio. Integre información en vivo de 15.000 SOC en todo el mundo La campaña posterior DCRat oculta un archivo de malware dentro de SVG mediante el contrabando de HTML apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗