Documentos corruptos de Microsoft Office, utilizados en una campaña de phishing

Según ANY.RUN, se han utilizado documentos y archivos de Microsoft Office corruptos para evadir la detección en una reciente campaña de phishing.

Los archivos se corrompieron intencionalmente para evitar que los analizaran los filtros de correo electrónico y el software antivirus, y para evitar que se inicien correctamente en entornos de espacio aislado. Sin embargo, los archivos aún se pueden recuperar y leer cuando se inician con un software específico, como Microsoft Word para archivos DOCX y WinRAR para archivos ZIP.

Continue reading

Nuevo ransomware utiliza la herramienta de seguridad de Microsoft para cifrar datos corporativos

Kaspersky identificó nuevos ataques de ransomware que utilizan BitLocker, una herramienta legítima de Microsoft, para intentar cifrar archivos corporativos. Los estafadores eliminan las opciones de recuperación, lo que impide que se restauren los archivos, y utilizan un script malicioso con una nueva característica: adaptarse a diferentes versiones de Windows. El objetivo de los ciberdelincuentes son las empresas del sector industrial, de fabricación de vacunas y organizaciones gubernamentales. Estos ataques conocidos como “ShrinkLocker” se detectaron en México, Indonesia y Jordania.

Continue reading