Hackers clonan sitio web de CERT-UA para engañar a víctimas y instalar malware
Un grupo de hackers creó una versión falsa del sitio web de la autoridad de ciberseguridad de Ucrania, CERT-UA, para engañar a víctimas y hacer que instalaran un software malicioso. El ataque se llevó a cabo el 26 y 27 de marzo de 2026, y se dirigió a organizaciones gubernamentales, médicas y de diversas industrias en Ucrania.
Qué ocurrió
Los hackers enviaron correos electrónicos que parecían provenir de CERT-UA, y que incluían un enlace para descargar un archivo llamado "CERT_UA_protection_tool.zip" o "protection_tool.zip". El archivo contenía un software malicioso llamado AGEWHEEZE, que es un troyano de acceso remoto construido con el lenguaje de programación Go.
Cómo funciona
El malware se instala en la carpeta AppData y crea entradas en el registro para asegurarse de que se ejecuta automáticamente al reiniciar el sistema. También se conecta a un servidor de comando y control (C2) para recibir instrucciones y enviar información.
Impacto o riesgos
El ataque podría haber tenido graves consecuencias si no hubiera sido detectado a tiempo. El malware podría haber permitido a los hackers acceder a información confidencial, robar datos y realizar acciones maliciosas en los sistemas infectados.
Contexto
El ataque es un ejemplo de cómo los hackers están utilizando técnicas de ingeniería social y phishing para engañar a víctimas y instalar malware. Es importante que las organizaciones y los individuos sean conscientes de estos riesgos y tomen medidas para protegerse.
Recomendaciones o implicaciones
Es importante que las organizaciones configuren herramientas de control de aplicaciones para evitar que se ejecuten software malicioso. También es importante reducir la superficie de ataque en la red y en los dispositivos individuales. Los empleados deben ser conscientes de los riesgos de los correos electrónicos sospechosos y no deben descargar software sin verificar su autenticidad.
