Traducido con IA del original en ruso.
Los atacantes enviaban archivos adjuntos maliciosos desde las cuentas de usuarios comprometidos, camuflándolos como correspondencia comercial habitual
La empresa Positive Technologies identificó una campaña a gran escala de propagación del programa malicioso BoryptGrab, dirigida al menos a 1256 organizaciones y empresarios individuales rusos. Entre las posibles víctimas se encuentran entidades financieras y energéticas, así como organismos gubernamentales.
Según los expertos de PT ESC TI, el atacante, identificado como VecnaHopper, enviaba correos maliciosos desde buzones vulnerados. Los especialistas determinaron al menos cinco olas masivas de ataques y detectaron más de 700 muestras de software malicioso vinculadas a la campaña. En uno de los casos, la dirección comprometida se utilizó para un nuevo envío masivo apenas ocho días después de la infección inicial.
El 44% de los objetivos correspondió a empresarios individuales, el 14% a bancos y entidades financieras, y el 11% tanto a empresas del sector energético como a estructuras gubernamentales. Los correos simulaban correspondencia comercial habitual: pedidos, solicitudes y avisos internos. Los archivos adjuntos eran archivos comprimidos protegidos con contraseña que contenían un depurador legítimo de Visual Studio y una biblioteca maliciosa.
BoryptGrab puede robar credenciales e información de sesiones de navegadores, correspondencia y datos de Telegram, Discord, Steam y monederos de criptomonedas. Además, el programa recopila documentos de la computadora y realiza capturas de pantalla.
Los expertos advierten que incluso un correo de un remitente conocido puede resultar malicioso si su cuenta ha sido comprometida. En caso de sospecha de infección, se recomienda cambiar las contraseñas desde un dispositivo seguro, cerrar las sesiones activas en los servicios y verificar si el buzón afectado se utilizó para realizar otros envíos masivos.
