{"id":212618,"date":"2022-10-04T12:18:59","date_gmt":"2022-10-04T12:18:59","guid":{"rendered":"https:\/\/magazineoffice.com\/estos-anuncios-de-trabajo-falsos-del-gobierno-de-ee-uu-estan-propagando-mas-malware\/"},"modified":"2022-10-04T12:19:01","modified_gmt":"2022-10-04T12:19:01","slug":"estos-anuncios-de-trabajo-falsos-del-gobierno-de-ee-uu-estan-propagando-mas-malware","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/estos-anuncios-de-trabajo-falsos-del-gobierno-de-ee-uu-estan-propagando-mas-malware\/","title":{"rendered":"Estos anuncios de trabajo falsos del gobierno de EE. UU. est\u00e1n propagando m\u00e1s malware"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Los ciberdelincuentes se aprovechan de los buscadores de empleo en los Estados Unidos y Nueva Zelanda para distribuir balizas Cobalt Strike, pero tambi\u00e9n otros virus y malware.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>tambi\u00e9n. <\/p>\n<p>Los investigadores de Cisco Talos afirman que un actor de amenazas desconocido est\u00e1 enviando m\u00faltiples se\u00f1uelos de phishing por correo electr\u00f3nico, asumiendo la identidad.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> de la Oficina de Administraci\u00f3n de Personal de EE. UU. (OPM), as\u00ed como de la Asociaci\u00f3n de Servicios P\u00fablicos de Nueva Zelanda (PSA).<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>El correo electr\u00f3nico invita a la v\u00edctima a descargar y ejecutar un documento de Word adjunto, alegando que contiene m\u00e1s detalles sobre la oportunidad laboral.<\/p>\n<h2 id=\"remote-code-execution\">Ejecuci\u00f3n remota de c\u00f3digo<\/h2>\n<p>El documento contiene macros que, si se ejecutan, explotan una vulnerabilidad conocida rastreada como CVE-2017-0199, una falla de ejecuci\u00f3n de c\u00f3digo remoto reparada en abril de 2017. Al ejecutar la macro, Word descarga una plantilla de documento de un repositorio de Bitbucket.  Luego, la plantilla ejecuta una serie de scripts de Visual Basic que, en consecuencia, descarga un archivo DLL llamado \u00abnewmodeler.dll\u00bb.  Esa DLL es, de hecho, una baliza de Cobalt Strike.<\/p>\n<p>Tambi\u00e9n hay otro m\u00e9todo de distribuci\u00f3n menos complicado, en el que el descargador de malware se obtiene directamente de Bitbucket.<\/p>\n<p>Con la ayuda de una baliza Cobalt Strike, los actores de amenazas pueden ejecutar de forma remota varios comandos en el punto final comprometido, robar datos y moverse lateralmente a trav\u00e9s de la red, mape\u00e1ndolos y encontrando datos m\u00e1s confidenciales. <\/p>\n<p>Los investigadores afirman que las balizas se comunican con un servidor Ubuntu, alojado por Alibaba y con sede en los Pa\u00edses Bajos.  Contiene dos certificados SSL autofirmados y v\u00e1lidos.<\/p>\n<p>Cisco no nombr\u00f3 a los actores de amenazas detr\u00e1s de esta campa\u00f1a, pero hay un nombre prominente que \u00faltimamente ha estado involucrado en numerosas campa\u00f1as de trabajos falsos, y ese es Lazarus Group. <\/p>\n<p>El infame actor de amenazas patrocinado por el estado de Corea del Norte ha estado apuntando a los desarrolladores de blockchain, artistas que trabajan en tokens no fungibles (NFT), as\u00ed como a expertos aeroespaciales y periodistas pol\u00edticos con trabajos falsos, robando criptomonedas e informaci\u00f3n valiosa. <\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los ciberdelincuentes se aprovechan de los buscadores de empleo en los Estados Unidos y Nueva Zelanda para distribuir balizas Cobalt Strike, pero tambi\u00e9n otros virus y malware. (se abre en&hellip;<\/p>\n","protected":false},"author":1,"featured_media":58807,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[2674,194,681,597,6030,5471,848,84,32406,2516],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/212618"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=212618"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/212618\/revisions"}],"predecessor-version":[{"id":212619,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/212618\/revisions\/212619"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/58807"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=212618"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=212618"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=212618"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}