Centro de amenazas de McAfee

La campaña de phishing para el robo de bitcoins se dirige a los usuarios de bitcoin y a los organismos financieros de alcance mundial con documentos dañinos que pretenden ser para la contratación de personal.

Esta campaña se dirige a una amplia gama de sectores de todo el mundo con la intención de robar información confidencial. La operación utiliza aplicaciones Android troyanizadas como vector primario de ataque.

Microsoft Office 2007 Service Pack 3, Microsoft Office 2010 Service Pack 2, Microsoft Office 2013 Service Pack 1 y Microsoft Office 2016 permiten que un atacante ejecute código arbitrario en el contexto del usuario actual al no gestionar correctamente los objetos de la memoria, también conocido como “Vulnerabilidad de daños en la memoria en Microsoft Office”.

Este ransomware en constante evolución se dirige a los usuarios de Windows y no infecta los ordenadores que utilizan el idioma ruso. El malware cifra los archivos ubicados en varias ubicaciones, entre las cuales se encuentran las unidades locales y remotas, las unidades extraíbles, las unidades asignadas y los recursos compartidos de red no asignados.

RIG se difunde a través de anuncios sospechosos que se han incluido en sitios web legítimos. La versión VIP del kit de exploits, RIG-v, apareció en 2016 y utiliza nuevos patrones de URL.