Hackers rusos lanzan ataque de phishing usando enlaces falsos de Zoom

En un desarrollo preocupante, los hackers rusos, identificados como el grupo FIN11, han sido implicados en una campaña de phishing generalizada que explota enlaces de descarga falsos de Zoom. Este ataque ha tenido como objetivo a usuarios a nivel mundial, provocando pérdidas financieras significativas e información personal comprometida.

Puntos Clave

• Hackers rusos se hacen pasar por Zoom para llevar a cabo ataques de phishing.

• Las víctimas han reportado pérdidas superiores a $1 millón.

• El esquema de phishing involucra páginas de descarga falsas que instalan malware.

Resumen del Ataque

La campaña de phishing, según informan las empresas de ciberseguridad, implica la creación de páginas de descarga de Zoom falsificadas. Estas páginas están diseñadas para parecer legítimas, engañando a los usuarios para que descarguen software malicioso disfrazado como la aplicación de Zoom. Una vez ejecutado, el malware puede robar información sensible y potencialmente llevar a una mayor explotación.

Cómo Funciona el Phishing

1. Enlaces Falsos: Los usuarios reciben enlaces que parecen ser invitaciones legítimas de Zoom.

2. Descargas Maliciosas: Al hacer clic en el enlace, se descarga un archivo malicioso en lugar de la aplicación real de Zoom.

3. Robo de Datos: El malware, una vez instalado, puede capturar credenciales de inicio de sesión y otra información sensible.

Experiencias de las Víctimas

Las víctimas de este ataque de phishing han compartido sus experiencias angustiosas. Un usuario informó que después de hacer clic en un enlace disfrazado, los hackers accedieron a sus cuentas y robaron sus activos de criptomonedas. A pesar de buscar ayuda de expertos, las posibilidades de recuperar los fondos robados siguen siendo escasas. Esto resalta la importancia de la vigilancia al interactuar con enlaces en línea.

Detalles Técnicos

Los aspectos técnicos del ataque revelan una operación sofisticada:

• Entrega de Malware: La aplicación maliciosa de Zoom, una vez descargada, instala un descargador que obtiene cargas adicionales, incluidos troyanos de acceso remoto (RATs) y ladrones de información.

• Indicadores de Compromiso (IOCs): Los expertos en seguridad han identificado varias URLs y direcciones IP asociadas con la campaña de phishing, lo que puede ayudar a los usuarios y organizaciones a protegerse.

Implicaciones Financieras

El impacto financiero de esta campaña de phishing es significativo, con estimaciones que sugieren que los hackers han robado más de $1 millón a las víctimas. Se cree que los ataques están motivados financieramente, con el potencial de una mayor explotación a través de ransomware.

Recomendaciones para los Usuarios

Para protegerse contra tales ataques de phishing, se aconseja a los usuarios:

• Verificar Enlaces: Siempre verifique la autenticidad de los enlaces antes de hacer clic.

• Usar Software de Seguridad: Emplear soluciones robustas de antivirus y anti-malware.

• Habilitar la Autenticación de Dos Factores: Esto añade una capa extra de seguridad a las cuentas en línea.

• Educarse: Mantenerse informado sobre las últimas tácticas de phishing y cómo reconocerlas.

Fuentes

• Hackers Rusos FIN11 se Hacen Pasar por Zoom para Realizar Campañas de Phishing - Infosecurity Magazine, Infosecurity Magazine.

• SlowMist Expone Ataque de Phishing de Zoom Dirigido a Usuarios de Criptomonedas, Coin Edition.

• Actores de Amenazas se Hacen Pasar por GitHub, Zoom y Cloudflare para Robar Información de Usuarios - SOCRadar® Cyber Intelligence Inc., SOCRadar® Cyber Intelligence Inc.