Un nuevo ataque ha sido detectado donde el grupo de hackers RomCom, alineado con Rusia, está utilizando SocGholish (también conocido como FakeUpdates) para distribuir el malware Mythic Agent. El objetivo inicial del ataque fue una empresa de ingeniería civil en los Estados Unidos, con conexiones previas a una ciudad relacionada con Ucrania. SocGholish, conocido por ser un broker de acceso inicial para diversos actores de amenazas, engaña a los usuarios mostrando alertas de actualización falsas para navegadores como Chrome y Firefox en sitios web comprometidos, inyectando código JavaScript malicioso que descarga un loader que a su vez instala malware adicional. En este caso, el loader descarga VIPERTUNNEL, un backdoor personalizado en Python, y un loader DLL vinculado a RomCom que inicia el agente Mythic. El ataque, aunque bloqueado antes de causar daños mayores, demuestra el interés continuo de RomCom en atacar objetivos relacionados con Ucrania. La rapidez con la que se desarrolla el ataque, desde la infección inicial hasta la entrega del loader de RomCom, es de menos de 30 minutos. La entrega final se realiza solo después de verificar que el dominio Active Directory del objetivo coincide con un valor conocido proporcionado por el actor de amenazas. La naturaleza generalizada de los ataques de SocGholish y la velocidad a la que progresan los ataques desde el acceso inicial a la infección lo convierte en una amenaza potente para organizaciones de todo el mundo. En INGENIERÍA TELEMÁTICA SAS, estamos comprometidos con la protección de su infraestructura. Si su empresa utiliza Fortinet, Microsoft 365 u otras soluciones de seguridad, le invitamos a contactarnos a través de nuestro formulario de contacto o por los medios habituales si ya es cliente, para evaluar su postura de seguridad y brindarle soluciones que lo protejan contra este tipo de amenazas avanzadas. Contamos con amplia experiencia en firewalls, FortiAnalyzer, FortiManager, FortiSwitch, FortiAP, EDR/XDR, SOC, gestión de infraestructura, protección de correo electrónico, soluciones de nube segura, herramientas de colaboración de Google Workspace y Microsoft 365, así como soluciones de DRP y respaldo.

Fuente original: Ver aquí