2391
ediciones
Diferencia entre revisiones de «InvisibleFerret»
sin resumen de edición
(escripcion de InvisibleFerret) |
Sin resumen de edición |
||
| Línea 189: | Línea 189: | ||
== '''Origen y motivación''' == | == '''Origen y motivación''' == | ||
El malware InvisibleFerret tiene su origen en el grupo de ciberdelincuencia norcoreano Void Dokkaebi (también conocido como Famous Chollima), una facción que opera bajo el paraguas del Grupo Lazarus y que está activa desde al menos 2018. Su motivación principal es la generación de ingresos ilícitos para el régimen de Corea del Norte, tanto mediante el robo directo de criptomonedas de las víctimas como a través del espionaje financiero orientado a sortear las sanciones internacionales. Para lograr este objetivo, el grupo se especializa en una táctica de ingeniería social denominada "Contagious Interview", donde sus operadores se hacen pasar por reclutadores de empresas legítimas de criptomonedas o inteligencia artificial y engañan a desarrolladores de software para que clonen y ejecuten repositorios maliciosos como parte de falsas pruebas técnicas. Una vez infectados, estos desarrolladores no solo pierden sus propias credenciales y carteras digitales, sino que sus entornos de desarrollo se convierten en vectores de propagación, afectando potencialmente a toda la cadena de suministro de software. | El malware InvisibleFerret tiene su origen en el grupo de ciberdelincuencia norcoreano Void Dokkaebi (también conocido como Famous Chollima), una facción que opera bajo el paraguas del Grupo Lazarus y que está activa desde al menos 2018. Su motivación principal es la generación de ingresos ilícitos para el régimen de Corea del Norte, tanto mediante el robo directo de criptomonedas de las víctimas como a través del espionaje financiero orientado a sortear las sanciones internacionales. Para lograr este objetivo, el grupo se especializa en una táctica de ingeniería social denominada "Contagious Interview", donde sus operadores se hacen pasar por reclutadores de empresas legítimas de criptomonedas o inteligencia artificial y engañan a desarrolladores de software para que clonen y ejecuten repositorios maliciosos como parte de falsas pruebas técnicas. Una vez infectados, estos desarrolladores no solo pierden sus propias credenciales y carteras digitales, sino que sus entornos de desarrollo se convierten en vectores de propagación, afectando potencialmente a toda la cadena de suministro de software. | ||
[[Category:Familias de malware|Familias de malware]] | |||