Los dominios siguen desapareciendo, pero la infraestructura de malware detrás de ellos nunca se mueve

Las páginas de verificación falsas están dirigiendo a las personas hacia el malware, pero las direcciones web detrás de los señuelos siguen cambiando. Durante cinco meses, los investigadores rastrearon cuatro cadenas de ataques diferentes que comenzaron con la misma red de alojamiento, incluso cuando los dominios, las descargas y los servidores de comando cambiaron.

Al igual que con los ataques de CAPTCHA falsos anteriores, seguir esas instrucciones podría iniciar una infección sin abrir un archivo adjunto sospechoso. Los analistas de ActiveSOC identificaron la infraestructura compartida mientras revisaban aproximadamente 150 alertas en entornos monitoreados. ActiveSOC dijo en un informe compartido con Cyber Security News (CSN) que cuatro casos alcanzaron la ejecución del comando, mientras que la mayoría de los contactos se detuvieron en la página de señuelo. Una cadena instaló un ladrón que sobrevivió a un reinicio, mientras que otra colocó un implante Node.js en un host y permaneció activo durante casi dos días.

Los dominios siguen desapareciendo El enlace común era la red de un proveedor de alojamiento registrado en las Seychelles. Potencie su SOC con un contexto IoC instantáneo para una respuesta inmediata: integre la búsqueda de TI en su SOC La publicación The Domains Keep Disappearing, pero la infraestructura de malware detrás de ellos nunca se mueve apareció primero en Cyber Security News.

Consultar publicación original ↗