Desde el Centro de Seguridad y Vigilancia Digital (CSVD), se ha identificado una campaña cibernética liderada por APT-K-47 (Mysterious Elephant), que utiliza señuelos temáticos del Hajj 2024 para distribuir una variante avanzada del malware Asyncshell. Los atacantes emplean phishing sofisticado, enviando correos con archivos comprimidos que incluyen un archivo CHM malicioso disfrazado de información legítima del Ministerio de Asuntos Religiosos de Pakistán. Este archivo ejecuta un binario oculto que establece una conexión remota con el sistema comprometido.
Descubre todos los detalles de cómo protegerte, revisando el boletín completo.