Investigadores de Blackfog han descubierto una nueva plataforma de Comando y Control (C2) llamada Matrix Push C2 que está siendo utilizada para orquestar ataques de phishing a través de notificaciones del navegador. Esta plataforma, ofrecida como malware-as-a-service (MaaS), permite a los atacantes enviar notificaciones falsas que imitan alertas legítimas del sistema operativo o del navegador.
El ataque se basa en la ingeniería social, donde los usuarios son engañados para que permitan las notificaciones de sitios web maliciosos o comprometidos. Una vez que se otorgan los permisos, los atacantes pueden enviar alertas falsas sobre inicios de sesión sospechosos o actualizaciones del navegador, que al hacer clic, redirigen a la víctima a sitios web fraudulentos.
La principal ventaja de Matrix Push C2 es su capacidad para operar a través del navegador, eliminando la necesidad de una infección inicial del sistema. Además, al ser independiente del sistema operativo, la amenaza se vuelve cross-platform, afectando a cualquier dispositivo que utilice un navegador vulnerable.
Esta plataforma MaaS se vende a través de canales de cibercrimen, como Telegram y foros especializados, con un modelo de suscripción escalonado. Permite a los atacantes rastrear a las víctimas en tiempo real, determinar con qué notificaciones interactuaron, acortar enlaces y registrar las extensiones del navegador instaladas, incluidas las billeteras de criptomonedas.
Matrix Push C2 incluye plantillas configurables para personalizar las notificaciones de phishing y las páginas de destino, imitando a empresas y servicios conocidos como MetaMask, Netflix, Cloudflare, PayPal y TikTok. También ofrece análisis e informes para medir la efectividad de las campañas.
Adicionalmente, se ha detectado un aumento en el uso indebido de la herramienta forense y de respuesta a incidentes digitales Velociraptor por parte de actores maliciosos, aprovechando vulnerabilidades como CVE-2025-59287 en Windows Server Update Services (WSUS) para realizar reconocimientos y recopilar información sobre usuarios y configuraciones.
Fuente original: Ver aquí