2391
ediciones
sin resumen de edición
Sin resumen de edición |
Sin resumen de edición |
||
| Línea 1: | Línea 1: | ||
TamperedChef es una campaña global de publicidad maliciosa y envenenamiento SEO que distribuye aplicaciones falsas pero funcionales, firmadas digitalmente para aparentar legitimidad. Los atacantes utilizan ingeniería social, creando instaladores que imitan software común (como lectores de PDF, manuales o juegos), lo que engaña a los usuarios para que los instalen. Una vez ejecutadas, estas aplicaciones establecen persistencia en el sistema mediante tareas programadas y descargan cargas útiles de JavaScript altamente ofuscadas que actúan como puertas traseras, permitiendo el control remoto y la ejecución de comandos. | |||
La campaña se destaca por su infraestructura industrializada y el uso de empresas fantasma registradas en Estados Unidos para obtener certificados de firma de código válidos (de Validación Extendida). Cuando estos certificados son revocados, los operadores registran rápidamente nuevas empresas fachada y rotan los certificados, manteniendo la apariencia de legitimidad. Los dominios de descarga y comando y control (C2) se registran principalmente through NameCheap con periodos cortos (un año) y utilizan servicios de privacidad para ocultar su ubicación real. | La campaña se destaca por su infraestructura industrializada y el uso de empresas fantasma registradas en Estados Unidos para obtener certificados de firma de código válidos (de Validación Extendida). Cuando estos certificados son revocados, los operadores registran rápidamente nuevas empresas fachada y rotan los certificados, manteniendo la apariencia de legitimidad. Los dominios de descarga y comando y control (C2) se registran principalmente through NameCheap con periodos cortos (un año) y utilizan servicios de privacidad para ocultar su ubicación real. | ||
| Línea 279: | Línea 279: | ||
El origen de TamperedChef se remonta al menos a junio de 2025, aunque evidencia sugiere operaciones previas, siendo una campaña global de publicidad maliciosa y envenenamiento SEO operada por cibercriminales con motivación financiera que utilizan una infraestructura industrializada respaldada por empresas fantasma registradas en EE. UU. para obtener certificados de firma digital válidos; su motivación principal es económica, buscando establecer y vender acceso remoto a sistemas comprometidos, robar y monetizar credenciales y datos sensibles (especialmente en el sector salud), preparar el terreno para futuros ataques de ransomware, y realizar espionaje oportunista contra objetivos de alto valor encontrados durante sus operaciones indiscriminadas. | El origen de TamperedChef se remonta al menos a junio de 2025, aunque evidencia sugiere operaciones previas, siendo una campaña global de publicidad maliciosa y envenenamiento SEO operada por cibercriminales con motivación financiera que utilizan una infraestructura industrializada respaldada por empresas fantasma registradas en EE. UU. para obtener certificados de firma digital válidos; su motivación principal es económica, buscando establecer y vender acceso remoto a sistemas comprometidos, robar y monetizar credenciales y datos sensibles (especialmente en el sector salud), preparar el terreno para futuros ataques de ransomware, y realizar espionaje oportunista contra objetivos de alto valor encontrados durante sus operaciones indiscriminadas. | ||
[[ | [[index.php?title=Categoría:CAMPAÑAS|CAMPAÑAS]] | ||