Investigadores descubren una operación de minería que utiliza engaños para propagar trojans de acceso remoto y mineros de criptomonedas
Una operación financiera motivada, codenominada REF1695, ha sido observada utilizando instaladores falsos para desplegar trojans de acceso remoto (RATs) y mineros de criptomonedas desde noviembre de 2023.
Los investigadores han descubierto que esta operación utiliza técnicas de engaño para infectar a las víctimas con malware, lo que permite a los atacantes acceder a los sistemas y robar información valiosa.
La operación REF1695 utiliza instaladores falsos que parecen ser legítimos, pero que en realidad contienen malware. Una vez que la víctima instala el software, el malware se ejecuta y permite a los atacantes acceder al sistema.
Además de la minería de criptomonedas, el actor de la amenaza monetiza las infecciones a través de fraude de costo por acción (CPA), dirigiendo a las víctimas a páginas de bloqueo de contenido bajo el pretexto de registro de software.
Esta operación es un ejemplo de cómo los atacantes están utilizando técnicas cada vez más sofisticadas para infectar a las víctimas y robar información valiosa.
Es importante que los usuarios sean conscientes de estos riesgos y tomen medidas para protegerse, como evitar descargar software de fuentes no confiables y mantener su software actualizado.