El minero de ‘Hidden Bee’ usa publicidad maliciosa para atraer a las víctimas

Investigadores de Malwarebytes descubierto un malware que tiene como objetivo una vulnerabilidad en Flash Player. Los atacantes recurren a la publicidad maliciosa en sitios para adultos para atraer a las víctimas, que sospechan que son de países asiáticos según los anuncios utilizados, a la página de inicio del kit de explotación. Detrás del supuestamente servicio de citas en línea hay un iframe malicioso que propaga el malware. Los investigadores llaman al ataque una «descarga automática». Notaron algo inusual en el marco de explotación existente que están monitoreando «como lo mencionó a fines de 2017 la firma de seguridad china Qihoo360». Los delincuentes están utilizando «cifrado para empaquetar exploits sobre la marcha». Se necesita una clave del servidor para poder descifrar y ejecutar el malware.

Ver historia completa

FUENTE ORIGINAL: Backendnews