Los delincuentes utilizan sitios web falsos para difundir la RAT SolarMarker
Un grupo desconocido de ciberdelincuentes ha organizado una campaña a gran escala, que implica el uso de malware rastreado bajo el alias SolarMarker RAT. Por lo general, los ciberdelincuentes se basan en múltiples enfoques para alcanzar sus objetivos, pero los delincuentes detrás de esta campaña de SolarMarker RAT han optado por utilizar un enfoque único. Han creado miles de sitios web falsos, que son fáciles de encontrar a través de una búsqueda en línea; esto se logró mediante el empleo de una amplia gama de tácticas de optimización de motores de búsqueda (SEO) destinadas a llevar los sitios web a la cima de los resultados de búsqueda para términos específicos.
Parece que los sitios web vinculados a SolarMarker RAT están explotando palabras clave que es probable que utilicen empresas y empresas; por ejemplo, muchos de los sitios web se encuentran al buscar CV, facturas, plantillas de documentos y contenido similar. Sin embargo, en lugar de descargar un documento legítimo, los visitantes pueden terminar interactuando con un archivo malicioso destinado a implementar SolarMarker RAT.
Este troyano de acceso remoto (RAT) brinda a sus operadores la capacidad de realizar todo tipo de tareas en el sistema comprometido, incluida la capacidad de instalar malware adicional. Por supuesto, dado que SolarMarker RAT se dirige a las empresas, es probable que los delincuentes intenten obtener información confidencial o extorsionar a la víctima por dinero mediante la instalación de ransomware.
La campaña RAT de SolarMarker muestra cuán creativos pueden ser los ciberdelincuentes al difundir su software malicioso; siempre debe tener cuidado al buscar datos para descargar de Internet, ya que puede ser muy fácil tropezar con un sitio web potencialmente malicioso. SolarMarker RAT se aloja en miles de páginas personalizadas que se hacen pasar por fuentes legítimas de plantillas, documentos y archivos similares. La mejor manera de asegurarse de que nunca terminará ejecutando malware por accidente es proteger su computadora a través de un paquete de software antivirus de buena reputación.
