The introduced malware is Qakbot, a trojan designed to steal passwords. The distribution method was discovered by Cisco Talos, which identified it in fraudulent email messages containing an SVG image.

When the victim opens the attached file, which is a web page that contains said infected image, el código oculto se pone en marcha y crea un archivo que se le pide confirmación al usuario para guardarlo. Ese archivo tiene protección por contraseña que al ser insertada instala el malware.

Los investigadores que han analizado este malware recomiendan tener un antivirus instalado, además de extremar las precauciones con los archivos adjuntos, ya que este tipo de correos permite evadir los filtros.

Fountain: The Hacker News


Leave a Reply

Your email address will not be published. Required fields are marked *

More news
La franquicia de gimnasios Basic-Fit sufre una exfiltración de datos
Read more »
New wave of scams using AI-cloned voices
Read more »
Una brecha en la Comisión Europea salpica unas treinta instituciones
Read more »
Un ciberataque expone datos y entradas de aficionados del FC Ajax
Read more »
Michelin suffers a data exfiltration
Read more »