Investigadores de Trustwave han observado que cibercriminales promueven descargas gratuitas de juegos como Call of Duty: Modern Warfare III y cracks de activación de software, incluyendo Sora AI, Photoshop y Microsoft Office. Estos anuncios engañosos se difunden a través de nuevas páginas de empresa en Facebook o páginas secuestradas, engañando a los usuarios para que descarguen contenido malicioso.
El malware SYS01 y sus objetivos
Los piratas informáticos están aprovechando el gran alcance de Facebook para infectar equipos con el malware SYS01, que puede robar las claves almacenadas en un navegador web. El objetivo principal del malware es robar datos sensibles, incluyendo cookies del navegador, credenciales guardadas, historial de navegación y carteras de criptomonedas.
Metodología de los actores de amenaza
Los actores de amenaza renombran las páginas secuestradas para coincidir con el tema del anuncio, aumentando la credibilidad y el alcance de sus publicaciones fraudulentas. Los anuncios publicitarios en Facebook promocionan temas falsos de Windows que infectan a los usuarios con el malware SYS01.
Proceso de infección
Al hacer clic en los anuncios, los usuarios son redirigidos a páginas web alojadas en Google Sites o True Hosting, que se hacen pasar por páginas de descarga. El usuario recibe un archivo ZIP que contiene el malware SYS01 al intentar descargar los temas falsos de Windows.
Detalles técnicos del malware
El malware SYS01 fue descubierto por primera vez por Morphisec en 2022 y utiliza una colección de ejecutables, DLL, scripts de PowerShell y PHP para instalarse y robar datos del ordenador infectado. Los datos robados se almacenan temporalmente en la carpeta %Temp% antes de ser enviados a los atacantes.
Riesgos asociados
- Robo de claves almacenadas en un navegador web.
- Robo de cookies del navegador.
- Robo de credenciales guardadas.
- Robo de historial de navegación.
- Robo de carteras de criptomonedas.
- Robo de información de la cuenta de Facebook.
- Robo de datos detallados de cuentas publicitarias, incluidos gastos y métodos de pago.
- Robo de datos relacionados con empresas, cuentas publicitarias y usuarios profesionales.
Mitigaciones recomendadas
Mantener dispositivos protegidos con herramientas de seguridad actualizadas. Ser consciente de las tácticas engañosas utilizadas por los actores de amenaza.