{"id":4056,"date":"2024-09-28T12:37:20","date_gmt":"2024-09-28T16:37:20","guid":{"rendered":"https:\/\/elcasternews.com\/?p=4056"},"modified":"2024-09-28T12:37:20","modified_gmt":"2024-09-28T16:37:20","slug":"voldemort-se-convierte-en-virus-peligroso-que-roba-informacion","status":"publish","type":"post","link":"https:\/\/elcasternews.com\/?p=4056","title":{"rendered":"Voldemort se convierte en virus peligroso que roba informaci\u00f3n"},"content":{"rendered":"

Voldemort<\/strong>\u00a0sali\u00f3 de los libros y las pel\u00edculas de\u00a0Harry Potter<\/strong>\u00a0para convertirse en un\u00a0malware<\/strong>, que ha protagonizado una sofisticada campa\u00f1a de ciberespionaje que ha puesto en problemas a m\u00e1s de 70 organizaciones en todo el mundo, desde empresas del sector aeroespacial hasta universidades, pasando por aseguradoras y empresas de transporte.<\/p>\n

El\u00a0virus inform\u00e1tico<\/strong> ha sido identificado por la empresa de ciberseguridad Proofpoint, que advierte sobre las t\u00e1cticas que utilizan los delincuentes para infiltrarse en los sistemas de las organizaciones, haci\u00e9ndose pasar por autoridades fiscales de diferentes pa\u00edses. Este ataque no tiene como objetivo principal el dinero, sino algo que podr\u00eda ser incluso m\u00e1s valioso: informaci\u00f3n confidencial y estrat\u00e9gica.<\/p>\n

El modus operandi de Voldemort es una mezcla de t\u00e9cnicas avanzadas y sencillas, lo que ha llevado a los expertos a describirlo como una \u201camalgama frankensteiniana\u201d. Los atacantes inician la campa\u00f1a enviando correos de phishing que parecen provenir de autoridades fiscales leg\u00edtimas, como las agencias tributarias de Estados Unidos, Europa y Asia. Estos correos est\u00e1n personalizados seg\u00fan la ubicaci\u00f3n geogr\u00e1fica de la v\u00edctima y contienen enlaces que supuestamente dirigen a informaci\u00f3n fiscal actualizada.<\/p>\n

Cuando los destinatarios hacen clic en el enlace, son redirigidos a una p\u00e1gina falsa, alojada en un servicio de alojamiento gratuito llamado InfinityFree, que utiliza una URL de cach\u00e9 de Google AMP para parecer m\u00e1s aut\u00e9ntica. En esta p\u00e1gina, se les presenta un bot\u00f3n que indica \u201cHaz clic para ver el documento\u201d. Si el usuario est\u00e1 en un sistema operativo Windows y accede a este bot\u00f3n, el malware solicita la descarga de un archivo LNK oculto, que simula ser un PDF leg\u00edtimo, pero que, en realidad, es un acceso directo malicioso.<\/p>\n

Al abrir el archivo, un script en Python se ejecuta silenciosamente en segundo plano, mientras el usuario visualiza un documento PDF leg\u00edtimo que no genera sospechas. Mientras tanto, el malware aprovecha este momento de distracci\u00f3n para descargar una DLL maliciosa que instala a Voldemort en la memoria del sistema. Este ataque es de tipo fileless, es decir, no utiliza archivos convencionales que puedan ser detectados f\u00e1cilmente por los antivirus tradicionales, lo que complica su detecci\u00f3n y eliminaci\u00f3n.<\/p>\n

<\/p>\n