CIBERSEGURIDAD

DarkHydrus se basa en herramientas de código abierto para ataques de phishing

Un actor de amenazas que es relativamente nuevo en la escena se basa en herramientas de código abierto para ataques de spear-phishing diseñadas para robar credenciales de instituciones gubernamentales y educativas en el Medio Oriente. El grupo está siendo rastreado como DarkHydrus por investigadores de la Unidad 42 de Palo Alto Networks, quienes lo observaron usando Phishery en un reciente ataque de recolección de credenciales. Campañas anteriores utilizadas Meterpreter, Golpe de cobalto, Invocación-Ofuscación, Mimikatz, PowerShellEmpire, y Velo. El método típico empleado es convertir en armas los documentos de Office que recuperan código malicioso de un sitio remoto cuando se ejecutan.

Ver historia completa

FUENTE ORIGINAL: Bleeping Computer

Publicaciones relacionadas

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Botón volver arriba
Cerrar