Nuevo ataque de malware a través de WhatsApp que ataca el sistema Windows para permitir el acceso remoto

Una nueva y activa campaña de malware se está extendiendo a través de WhatsApp, dirigida a usuarios habituales de Windows en más de una docena de países. Una vez abierto, el archivo desencadena silenciosamente una cadena de eventos que termina cuando los atacantes obtienen acceso remoto completo al sistema de la víctima.

Según el informe de Securelist compartido con Cyber ​​Security News (CSN), el actor de amenazas detrás de esta campaña obtuvo acceso a cuentas reales de WhatsApp y las utilizó para enviar silenciosamente archivos adjuntos maliciosos a todos los que estaban en las listas de contactos comprometidas. Descripción general de la cadena de infección de VBScript basada en WhatsApp (Fuente – Securelist) Los archivos adjuntos son archivos VBScript, un tipo de script que Windows puede ejecutar automáticamente a través de una herramienta integrada llamada Windows Script Host. Nuevo ataque de malware a través de WhatsApp que ataca el sistema Windows La infección comienza en el momento en que un usuario abre el archivo adjunto VBScript en WhatsApp Desktop o mediante un navegador usando WhatsApp Web. Mensajes de WhatsApp que contienen el archivo VBScript malicioso observado en varias cuentas (Fuente: Securelist) El script se inicia silenciosamente a través de Windows Script Host e inmediatamente comienza a preparar el sistema para un mayor compromiso.

Múltiples variantes de VBScript contenían comentarios y anotaciones escritas en caracteres chinos simplificados, incluidas referencias a módulos de Windows Update y comprobaciones de integridad del sistema. La publicación Nuevo ataque de malware a través de WhatsApp que ataca el sistema Windows para permitir el acceso remoto a los atacantes apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗