La Dirección Nacional de Ciberseguridad (DNSC) ha informado de que la APT Lazarus utiliza la técnica ClickFix, que combina el phishing con la ejecución de comandos maliciosos, para comprometer objetivos. Este método se aprovecha de la confianza de los usuarios a través de páginas web y ofertas de trabajo falsas, haciendo que las víctimas ejecuten comandos PowerShell maliciosos. DNSC recomienda formar a los usuarios, restringir la ejecución de PowerShell, bloquear los dominios maliciosos e implementar la autenticación multifactor para mitigar los riesgos.
Fuentes
Alertă transmisă de DNSC: APT Lazarus, grup asociat Coreei de Nord, exploatează tehnica ClickFix pentru distribuirea de malware / Este o ameninţare serioasă
ALERTĂ DNSC: APT Lazarus exploatează tehnica ClickFix pentru distribuirea de malware
Alertă - un grup asociat Coreei de Nord exploatează tehnica ClickFix pentru distribuirea de malware
Avertisment DNSC: Un grup asociat Coreei de Nord distribuie malware care fură informații și poate instala programe periculoase
Grupul APT Lazarus, asociat Coreei de Nord, distribuie malware prin exploatarea tehnicii ClickFix
Últimas noticias
07:24
Liga de Campeones: Los resultados registrados el miércoles | Como marcó nueve veces. Todos los resultados de la jornada
07:19
Trump, primera aparición pública tras la derrota de los republicanos / Evitó comentar el resultado y habló sobre el nuevo Salón de Baile: «Imagínense lámparas de araña por todas partes, imagínense el suelo de mármol.»
23:02
SANITAS reclama salarios más altos en 2027, una nueva ley salarial y la eliminación de las restricciones en el sector sanitario
22:54
EE. UU. imponen nuevas sanciones a empresas y personas de India y Turquía por sus vínculos con Irán y el transporte de petróleo iraní
22:53
Un trabajador rumano murió en un barco en construcción en Italia
Ver más noticias