{"id":587957,"date":"2023-04-22T16:02:47","date_gmt":"2023-04-22T16:02:47","guid":{"rendered":"https:\/\/magazineoffice.com\/cuidado-esa-oferta-de-trabajo-de-ensueno-podria-ser-una-estafa-de-malware\/"},"modified":"2023-04-22T16:02:50","modified_gmt":"2023-04-22T16:02:50","slug":"cuidado-esa-oferta-de-trabajo-de-ensueno-podria-ser-una-estafa-de-malware","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/cuidado-esa-oferta-de-trabajo-de-ensueno-podria-ser-una-estafa-de-malware\/","title":{"rendered":"Cuidado: esa oferta de trabajo de ensue\u00f1o podr\u00eda ser una estafa de malware"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Los piratas inform\u00e1ticos se dirigen a las v\u00edctimas potenciales con malware disfrazado de ofertas de trabajo falsas, advirtieron los expertos en seguridad cibern\u00e9tica.<\/p>\n<p>Investigadores de ESET descubrieron que el grupo criminal Lazarus se dirige a usuarios de Linux que fingen enviar correos electr\u00f3nicos a v\u00edctimas que trabajan en las industrias de software o plataforma DeFi con la promesa de un nuevo rol.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Sin embargo, los mensajes, enviados a trav\u00e9s de LinkedIn u otras plataformas de redes sociales, son simplemente una estratagema para que las v\u00edctimas descarguen malware.<\/p>\n<h2 id=\"lazarus-attack\">ataque de l\u00e1zaro<\/h2>\n<p>Aunque se cree que est\u00e1 afiliado al gobierno de Corea del Norte, Lazarus se ha hecho famoso en los \u00faltimos a\u00f1os por una serie de campa\u00f1as de ciberdelincuencia dirigidas a usuarios de todo el mundo.<\/p>\n<p>Esto incluye Operation DreamJob, su campa\u00f1a reciente que se lanz\u00f3 como resultado del reciente ataque a la cadena de suministro contra el proveedor de VoIP 3CX, que los expertos ahora est\u00e1n casi seguros de que fue llevado a cabo por Lazarus.<\/p>\n<p>en su informe<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> En la campa\u00f1a, ESET describi\u00f3 c\u00f3mo las v\u00edctimas fueron atacadas en las redes sociales y pidi\u00f3 que descargaran documentos que afirmaban contener detalles sobre un nuevo puesto ofrecido. <\/p>\n<p>En su ejemplo, ESET encontr\u00f3 un archivo ZIP llamado \u00aboferta de trabajo de HSBC.pdf.zip\u00bb que contiene un archivo que a primera vista parece un PDF, pero en realidad usa un car\u00e1cter Unicode en su nombre como disfraz.<\/p>\n<p>\u00abEl uso del punto l\u00edder en el nombre del archivo probablemente fue un intento de enga\u00f1ar al administrador de archivos para que tratara el archivo como un ejecutable en lugar de un PDF\u00bb, agreg\u00f3 ESET.  \u00abEsto podr\u00eda hacer que el archivo se ejecute al hacer doble clic en lugar de abrirlo con un visor de PDF\u00bb.<\/p>\n<p>Si se hace clic, el malware, llamado OdicLoader, muestra un PDF falso mientras descarga una carga \u00fatil en segundo plano, que luego de un examen m\u00e1s detallado por parte de ESET, busca apuntar a las m\u00e1quinas virtuales Linux VMware.<\/p>\n<p>Las secuelas del ataque de marzo de 2023 a 3CX contin\u00faan sacudiendo a la industria tecnol\u00f3gica en su conjunto.  Informes recientes sugieren que Lazarus se dirige espec\u00edficamente a las empresas de criptomonedas que utilizan una versi\u00f3n troyana de la plataforma. <\/p>\n<p>3CX tiene m\u00e1s de 12 millones de usuarios diarios, con productos utilizados por m\u00e1s de 600.000 empresas en todo el mundo. Su lista de clientes incluye empresas y organizaciones de alto perfil como American Express, Coca-Cola, McDonald&#8217;s, Air France, IKEA, el Servicio Nacional de Salud del Reino Unido y varios fabricantes de autom\u00f3viles, incluidos BMW, Honda, Toyota y Mercedes-Benz.<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los piratas inform\u00e1ticos se dirigen a las v\u00edctimas potenciales con malware disfrazado de ofertas de trabajo falsas, advirtieron los expertos en seguridad cibern\u00e9tica. Investigadores de ESET descubrieron que el grupo&hellip;<\/p>\n","protected":false},"author":1,"featured_media":541582,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[1284,7627,7555,3482,848,1548,709,2118,2516,73],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/587957"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=587957"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/587957\/revisions"}],"predecessor-version":[{"id":587958,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/587957\/revisions\/587958"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/541582"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=587957"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=587957"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=587957"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}