Investigadores de seguridad han descubierto malware sofisticado escondido detrás de una presentación de PowerPoint. Particularmente peligroso: solo un movimiento del mouse en el archivo abierto es suficiente para ejecutar el malware ruso.
Malware de PowerPoint: infección por movimiento del mouse
Los investigadores de seguridad de Cluster25 han notado malware que se propaga a través de una presentación de PowerPoint. El código del malware parece estar ejecutándose en segundo plano tan pronto como el El mouse del usuario se movió solo ligeramente dentro de la presentación. se convierte en No se utilizan las macros dañinas habituales.
Una vez que el malware se ha establecido, puede tomar desvíos Descargar código de Internet y causar más daño. Las presentaciones de PowerPoint en sí parecen bastante normales. Los atacantes probablemente han utilizado una plantilla existente de la OCDE, la Organización para la Cooperación y el Desarrollo Económico, para que no se levanten sospechas. La presentación en sí es una guía bilingüe para el software de videoconferencia Zoom.
Cluster25 sospecha que un actor estatal ruso está detrás del malware. Según los investigadores, se dice que el departamento APT28 está detrás de los ataques. APT28, también conocido como Fancy Bear, GRU de inteligencia militar de Rusia atribuido. El objetivo de los atacantes podría ser preparar nuevos ataques cibernéticos contra organizaciones gubernamentales en Europa (fuente: Cluster25).
Puede prescindir de las instrucciones de zoom a través de PowerPoint si ve nuestro video sobre el tema:
El nuevo malware de PowerPoint llega por correo electrónico
El nuevo malware se distribuye principalmente a través de correos electrónicos de phishing. Como siempre, tenga cuidado antes de abrir archivos adjuntos.. Por lo general, los archivos adjuntos no deben abrirse de remitentes desconocidos, pero los atacantes también pueden esconderse detrás de remitentes supuestamente conocidos. Una llamada telefónica aclaratoria puede proporcionar rápidamente un remedio en este caso.