Hakbit Ransomware entregado a través de archivos adjuntos maliciosos de Excel
Una campaña de ransomware, denominada Hakbit, está dirigida a empleados de nivel medio en Austria, Suiza y Alemania con archivos adjuntos maliciosos de Excel entregados a través del popular proveedor de correo electrónico GMX.
La campaña basada en spear-phishing es de bajo volumen y hasta ahora está dirigida a los sectores farmacéutico, legal, financiero, de servicios comerciales, minorista y sanitario. Las campañas de estilo de bajo volumen, a veces llamadas ataques de spam con raquetas de nieve, utilizan varios dominios para enviar ráfagas relativamente pequeñas de correos electrónicos falsos para eludir el filtrado de spam basado en la reputación o el volumen.
“El mayor volumen de mensajes que observamos se envió a las verticales de tecnología de la información, fabricación, seguros y tecnología”, escribieron los investigadores de Proofpoint en un análisis del lunes. Observaron que “la mayoría de los roles seleccionados en las campañas de Hakbit son de cara al cliente y la información de contacto comercial de las personas se revela públicamente en los sitios web de la empresa y / o anuncios. Estos roles incluyen abogados, asesores de clientes, directores, asesores de seguros, directores generales y gerentes de proyectos «.
Fuente: Threatpost