Operación de Minado de Criptomonedas Utiliza Técnicas de Ingeniería Social para Propagar Malware
Una operación financiera motivada, codenada como REF1695, ha sido observada utilizando instaladores falsos para desplegar trojanes de acceso remoto (RATs) y minadores de criptomonedas desde noviembre de 2023.
Qué ocurrió
Los investigadores han descubierto que esta operación utiliza técnicas de ingeniería social para engañar a los usuarios y hacer que descarguen instaladores falsos que contienen malware.
Cómo funciona
Una vez que el malware es instalado, el actor de la amenaza puede acceder al sistema del usuario y utilizarlo para minar criptomonedas o realizar otras actividades maliciosas.
Impacto o riesgos
Además de la minería de criptomonedas, el actor de la amenaza también monetiza las infecciones a través de fraude de costo por acción (CPA), dirigiendo a las víctimas a páginas de contenido bloqueado bajo el pretexto de registro de software.
Contexto
Esta operación es un ejemplo de cómo los actores de la amenaza están utilizando técnicas de ingeniería social para propagar malware y minadores de criptomonedas.
Es importante que los usuarios sean conscientes de estos riesgos y tomen medidas para protegerse, como evitar descargar software de fuentes no confiables y mantener su software actualizado.
