ArchivosTV. Receptores Satélite

Mas informacion sobre nuevo ataque masivo con adwind rat | Archivostv

Mas informacion sobre nuevo ataque masivo con adwind rat

Usuarios que vieron este tema (Total:0)

angelodos

Comunidad ATV
Comunidad ATV
Registrado
14 Dic 2005
Mensajes
9.847
Me gusta
18
Puntos
38
Las víctimas de Adwind reciben falsos correos enviados a nombre del Servicio de Asesoramiento de HSBC con consejos de pago en el archivo adjunto.
Kaspersky Lab ha detectado un nuevo ataque masivo de la herramienta de acceso remoto Adwind (RAT). Este backdoor multifuncional ya se ha utilizado en ataques contra más de 1.500 organizaciones en más de 100 países.
Los ataques han impactado en diversos sectores industriales, incluyendo el retail y la distribución (20,1%), arquitectura y construcción (9,5%), transporte y logística (5,5%), seguros y servicios legales (5%) y consultoría (5%).
Las víctimas de Adwind reciben falsos correos electrónicos enviados a nombre del Servicio de Asesoramiento de HSBC (del dominio mail.hsbcnet.hsbc.com), con consejos de pago en el archivo adjunto. Según la investigación de Kaspersky Lab, la actividad de este dominio de correo electrónico se puede rastrear hasta 2013.
En lugar de las instrucciones, los archivos adjuntos contienen una muestra de malware. Si el usuario abre el archivo ZIP adjunto, que tiene un archivo JAR, el malware se auto instala e intenta comunicarse con su servidor de comando y control. El malware permite al ciberatacante obtener un control casi total sobre el dispositivo comprometido y robar información confidencial del equipo infectado.

Historia del malware Adwind RAT
En 2016, Kaspersky Lab informó de los ataques realizados con la Herramienta de Acceso Remoto de Adwind (RAT), un programa de malware multiplataforma y multifuncional también conocido como AlienSpy, Frutas, Unrecom, Sockrat, JSocket y jRat, que se distribuye a través de una plataforma malware-as-a-service.

Según los resultados de la investigación que se llevó a cabo entre 2013 y 2016, se han utilizado diferentes versiones del malware Adwind en ataques contra al menos 443.000 usuarios privados, organizaciones comerciales y no comerciales de todo el mundo.
Para proteger las empresas frente a esta amenaza, Kaspersky Lab aconseja a las empresas a limitar el uso de Java a aplicaciones aisladas que son imposibles de ejecutar sin el uso de esta plataforma. De manera similar a las operaciones financieras, las aplicaciones Java pueden aislarse con los principios de seguridad que se les aplican.
Ver información original al respecto en Fuente:
https://intereconomia.com/tecnologia/100-paises-atacados-entre-ellos-espana-en-una-nueva-oleada-del-malware-adwind-20170224-1440/