Saltar al contenido
MENTEDEHACKERS | Cybersecurity | AI | Tech | News

Grupo iraniano ataca a desarrolladores de aviación y fintech con malware

48 vistas

Grupo iraniano ataca a desarrolladores de aviación y fintech con malware
LO ÚLTIMO

Un grupo iraniano linked a cyberespionaje dirige ofertas falsas para engañar a especialistas en aviación y finanzas. Se detectaron dos familias de malware.

Un grupo iraniano linked a cyberespionaje dirige ofertas falsas para engañar a especialistas en aviación y finanzas. Se detectaron dos familias de malware desconocidas en sistemas afegios, egipcios y etíopos.

Por qué importa: El grupo usa ofertas falsas de empleo para infiltrarse en redes técnicas.

Lo esencial

  • El grupo iraniano conocido como Mirage Kitten ataca a especialistas en aviación y fintech.
  • Los ataques comienzan con ofertas falsas de trabajo en plataformas como LinkedIn.
  • Se identificaron dos malware desconocidos: NodeRabbit y PollCat.

Detalles del ataque y herramientas usadas

El grupo envía ofertas falsas de empleo para engañar a desarrolladores. Los candidatos reciben enlaces a desafíos de programación almacenados en Amazon.

Específicos de los malware descubiertos

NodeRabbit es un ratón remoto que infecta Windows, Linux y macOS. Permite a los atacantes acceder remotamente al sistema y realizar acciones como recopilar datos o modificar archivos.

Fuente original: The Record.

Compartir:

Deja un comentario

Tu correo no se publicará. Los campos obligatorios están marcados *

Artículos relacionados