Los hackers de SilverFox crearon sitios de software falsos que ocultan malware a los investigadores de seguridad

Las páginas falsas de descarga de software están atrayendo a los usuarios de Windows a una campaña de malware vinculada a Silver Fox. Las páginas imitan a proveedores familiares e instaladores de suministros que pueden dejar un equipo infectado vulnerable al acceso continuo.

Microsoft evalúa la campaña de instaladores falsos como coherente con Silver Fox, también llamado Yinhu, con una confianza moderada. SilverFox Hackers Built Fake Software Sites Las páginas clonadas copian el aspecto de los sitios legítimos de descarga de software, incluidas las páginas para navegadores, herramientas de seguridad y utilidades cotidianas. Eso hace que un solo hash de archivo sea una mala manera de reconocer cada copia, pero no es evidencia de que los sitios web identifiquen y engañen selectivamente a los investigadores de seguridad. Este enfoque tiene precedentes: una descarga falsa de software de seguridad se vinculó previamente a una infección relacionada con Silver Fox.

Estas observaciones admiten un cargador persistente configurado, pero el informe no demuestra que esta cadena y la campaña de sitios falsos de Microsoft sean la misma intrusión. La publicación SilverFox Hackers Built Fake Software Sites That Hide Malware From Security Researchers apareció por primera vez en Cyber Security News.

Consultar publicación original ↗