Hackers utilizan Google reCAPTCHA para ocultar malware


Durante una investigación reciente, se ha descubierto un archivo malicioso relacionado con una campaña de phishing dirigida a un banco polaco. Esta campaña empleó las técnicas de suplantación y pánico/cebo (generar una situación falsa con el fin de dar un sentido de urgencia o criticidad) en un correo electrónico para atraer a las víctimas a la descarga del un malware bancario.

Estos correos electrónicos falsos que fueron detectados contienen una confirmación falsa de una transacción reciente junto con un enlace a un archivo PHP malicioso. Al hacer clic redirecciona a una página de error 404, la cual contiene una cadena user-agent personalizada, creando un filtro en la víctima; si la solicitud pasa a través del filtro (es decir, el agente de usuario no está relacionado con el rastreador de Google), entonces el código PHP carga un Google reCAPTCHA falso utilizando algunos elementos HTML estáticos y JavaScript.

El aspecto de reCAPTCHA simula muy bien al original pero se invalida al demostrar que las imágenes son estáticas y además, posee funciones sin implementar. Luego de completar la supuesta verificación de identidad, el código PHP detecta qué tipo de malware descargar ya sea un .zip o .apk dependiendo del dispositivo utilizado por la víctima.


REFERENCIA 

COMENTARIOS

Nombre

Adobe,1,Adware,3,android,26,Antivirus,3,Apple,13,Apps,11,Arkavia Networks,13,Ataques,4,Backdoor,3,Bancos,6,Bases de Datos,1,Botnet,1,Botnet. Malware,1,Check Point,2,Cibercrimen,107,ciberseguridad,74,Cisco,1,Cloud,1,CMS,1,CPU,3,Criptomonedas,3,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Leak,6,Deep Web,5,Ecommerce,2,Empresas,111,Eventos,5,Exploits,5,F5 Networks,1,Facebook,6,Firmware,1,google,25,Hacking,81,Hardware,7,Hosting,2,Industria,10,Instagram,2,Intel,2,Internacional,40,Internet,34,Investigacion,7,ios,3,IoT,3,ISO,1,Linux,4,Malware,24,Malwares,32,Microsoft,22,Nacional,10,Negocios,2,Oracle,1,OS,9,Payload,2,phishing,9,Protocolos,12,Ransomware,8,Recomendaciones,15,Redes,29,redes sociales,12,Rootkit,1,RRSS,1,Salud,2,Servicios,5,Smartphones,29,Software,23,Spyware,11,updates,21,Vulnerabilidades,60,Web,5,WhatsApp,2,wifi,2,Windows,9,
ltr
item
Arkavia Networks News: Hackers utilizan Google reCAPTCHA para ocultar malware
Hackers utilizan Google reCAPTCHA para ocultar malware
https://1.bp.blogspot.com/-3yAHpgid2ao/XHAN7E30eZI/AAAAAAAABHI/RuQY5Sg6H5saQOSc24NyKp6Vc6D-MDDowCLcBGAs/s640/recaptcha%2Bmalware.jpg
https://1.bp.blogspot.com/-3yAHpgid2ao/XHAN7E30eZI/AAAAAAAABHI/RuQY5Sg6H5saQOSc24NyKp6Vc6D-MDDowCLcBGAs/s72-c/recaptcha%2Bmalware.jpg
Arkavia Networks News
https://www.arkalabs.cl/2019/02/hackers-utilizan-google-recaptcha-para.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2019/02/hackers-utilizan-google-recaptcha-para.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy