Campañas de malware usan sitios falsos para distribuir instaladores que desactivan actualizaciones y atacan Microsoft Defender. Afectan sectores como salud, manufactura y educación.
Por qué importa: La campaña se atribuye al grupo de amenazas chino Silver Fox
Lo esencial
- Los sitios falsos imitan a proveedores confiables con páginas de alta fidelidad.
- Los instaladores descargados tienen el mismo nombre pero hashes cambian cada vez.
- El malware activa persistencia y comunica con infraestructura controlada por atacantes.