Un nuevo ataque cibernético se dirige específicamente a quienes buscan empleo y a especialistas en marketing digital. El grupo vietnamita BatShadow destaca por la sofisticación y persistencia de sus campañas.
Campaña de ataques con técnicas de ingeniería social
BatShadow, un actor de amenazas vinculado a Vietnam, ha desplegado una campaña que busca comprometer sistemas mediante el uso de señuelos personalizados y técnicas de ingeniería social. Según Aryaka Threat Research Labs, estas operaciones buscan instalar un nuevo malware llamado Vampire Bot.
Uso de archivos ZIP y elementos falsificados
El grupo, activo desde hace al menos un año, ya había empleado dominios falsos y malware como Lumma Stealer y Agent Tesla en ataques previos. BatShadow distribuye archivos ZIP que incluyen PDFs señuelo y accesos directos (LNK) o ejecutables que simulan ser documentos PDF legítimos.
Proceso de infección mediante scripts PowerShell
Al ejecutarse, los LNK disparan scripts PowerShell que descargan un PDF falso y un archivo ZIP con el software XtraViewer, facilitando acceso remoto persistente. El PDF ficticio persuade al usuario a abrir una URL en Microsoft Edge, superando restricciones de navegador y desencadenando la descarga de un ejecutable malicioso disfrazado: 'MarriottMarketingJobDescription.pdf.exe'.
Funcionalidades del malware Vampire Bot
Este archivo es el Vampire Bot: una amenaza desarrollada en Golang, capaz de recopilar información del sistema, robar datos sensibles, tomar capturas de pantalla periódicamente y comunicarse con el servidor del atacante para recibir comandos o nuevos payloads.
Riesgos asociados al ataque
El principal riesgo recae en la pérdida de información sensible, el secuestro de cuentas empresariales (como Facebook Business) y el acceso persistente al sistema. Al combinar múltiples etapas y archivos manipulados, la campaña eleva la probabilidad de éxito y dificulta la detección temprana.
Impacto potencial en organizaciones
Además, el perfil de los objetivos (profesionales digitales) los convierte en punto de entrada para ataques a mayor escala en organizaciones.
Mitigaciones recomendadas
- No abrir archivos adjuntos sospechosos ni enlaces no solicitados, especialmente si aparentan ser ofertas laborales.
- Mantener actualizado el software antivirus.
- Aplicar el principio de mínimos privilegios.
- Monitorizar tráfico hacia dominios y direcciones IP desconocidas.
- Informar y concientizar a empleados sobre técnicas de phishing y campañas de social engineering.