US Becomes Top Target in RMM Phishing Campaign Spanning 46 Countries
Una campaña de phishing que emplea software legítimo de monitorización y gestión remota (RMM) se ha expandido a cuarenta y seis países, a pesar de que inicialmente se relacionaba con Canadá debido al uso de formularios fiscales de dicho país como señuelo.
El territorio estadounidense concentra cerca de la mitad de las acciones observadas, convirtiéndose en el principal objetivo geográfico de la operación, que también abarca industrias como educación, tecnología, gobierno, banca, finanzas y manufactura mediante el cambio constante de temas en documentos falsos.
Para obstaculizar su seguimiento, los atacantes cambian con gran rapidez los dominios y la infraestructura de distribución digital, apoyándose en servicios en la nube y sitios comprometidos, aunque los investigadores han logrado vincular los casos separados mediante elementos persistentes en los kits de phishing.
El artículo original no aporta más detalle sobre las identidades de los atacantes ni sobre las medidas punitivas adoptadas contra las plataformas utilizadas en la infraestructura de distribución.