Alerta de phishing de facturas: TA866 implementa Malware WasabiSeed y Screenshotter
El actor de amenazas rastreado como TA866 ha resurgido después de una pausa de nueve meses. Lo hace con una nueva campaña de phishing de facturas de gran volumen. Con ellabusca entregar familias de malware conocidas como WasabiSeed y Screenshotter.
La campaña fue observada a principios de este mes y bloqueada por Proofpoint el 11 de enero de 2024. Involucró el envío de miles de correos electrónicos con temas de facturas dirigidos a América del Norte con archivos PDF de señuelo.
Leer más «Alerta de phishing de facturas: TA866 implementa Malware WasabiSeed y Screenshotter»«Los PDFs contenían URLs OneDrive que, si se hace clic, inicia una cadena de infección de varios pasos que finalmente lleva a la carga útil de malware, una variante del conjunto de herramientas personalizadas WasabiSeed y Screenshotter», dijo la empresa de seguridad empresarial.
