El DNSC advierte de que el grupo APT Lazarus, asociado a Corea del Norte, está utilizando la técnica ClickFix para comprometer los sistemas con malware, eludiendo las medidas de seguridad.
Ana-Maria Tapescu
Actualidad
Foto: pixabay.com
Ve siempre nuestras noticias en Google
La Dirección Nacional de Ciberseguridad (DNSC) ha informado de que la APT Lazarus utiliza la técnica ClickFix, que combina el phishing con la ejecución de comandos maliciosos, para comprometer objetivos. Este método se aprovecha de la confianza de los usuarios a través de páginas web y ofertas de trabajo falsas, haciendo que las víctimas ejecuten comandos PowerShell maliciosos. DNSC recomienda formar a los usuarios, restringir la ejecución de PowerShell, bloquear los dominios maliciosos e implementar la autenticación multifactor para mitigar los riesgos.
Fuentes
Alertă transmisă de DNSC: APT Lazarus, grup asociat Coreei de Nord, exploatează tehnica ClickFix pentru distribuirea de malware / Este o ameninţare serioasă
ALERTĂ DNSC: APT Lazarus exploatează tehnica ClickFix pentru distribuirea de malware
Alertă - un grup asociat Coreei de Nord exploatează tehnica ClickFix pentru distribuirea de malware
Avertisment DNSC: Un grup asociat Coreei de Nord distribuie malware care fură informații și poate instala programe periculoase
Grupul APT Lazarus, asociat Coreei de Nord, distribuie malware prin exploatarea tehnicii ClickFix
Últimas noticias
23:03
La Corte Suprema le ofrece una victoria a Donald Trump / La base de datos federal para verificar la ciudadanía de los votantes puede utilizarse
22:55
El diésel de Rumanía podría encarecerse hasta un leu por litro si EE. UU. detiene las exportaciones
22:43
Daniel Dăianu advierte: Rumanía se enfrenta a un «huracán económico»
22:27
Vladimir Putin afirma que Rusia no prepara hostilidades contra Europa y condiciona la reanudación de las negociaciones con Ucrania
22:11
La UE pide a Gran Bretaña que aumente los aranceles para los automóviles chinos
Ver más noticias
NOTICIAS SOBRE LOS MISMOS TEMAS
.webp)
Feed de noticias personalizado, búsqueda con IA y notificaciones en una experiencia más interactiva.
.webp)
