BlackParty: nueva campaña de malware apunta a América Latina
06.07.2022 03:09
BlackParty: nueva campaña de malware apunta a América Latina
El equipo de inteligencia de amenazas de Telmex-Scitum descubrió una nueva campaña de malware troyano llamada “BlackParty”, que compartió la información con FortiGuard Labs de Fortinet para una acción conjunta contra la amenaza. El objetivo principal de BlackParty es agregar dispositivos infectados a una botnet y luego realizar actividades maliciosas como robar información, robar criptomonedas y tomar el control total del dispositivo infectado.
- Los hacks de NFT, DeFi y criptomonedas abundan – Así puedes reforzar la seguridad de tu billetera
El malware está operando en diferentes países de América Latina, llegando a las víctimas a través de correos electrónicos de phishing o mensajes que conducen a páginas locales falsas. Los datos recopilados de los dispositivos infectados incluyen:
- Identificador único de víctima
- Sistema operativo
- Antivirus instalado en el dispositivo
- Arquitectura del sistema operativo
- Validación de permisos de usuario
Según los sensores de Fortinet utilizados para monitorear el alcance de la campaña, Brasil es actualmente el objetivo principal de BlackParty y ha sido detectado más de 500 veces desde que se descubrió.
