Estados Unidos se convierte en el principal objetivo de una campaña de phishing de RMM que abarca 46 países

Una cam­pa­ña de phishing que em­plea soft­wa­re le­gí­ti­mo de mo­ni­to­ri­za­ción y ges­tión re­mo­ta (RMM) se ha ex­pan­di­do a cua­ren­ta y seis paí­ses, a pesar de que ini­cial­men­te se re­la­cio­na­ba con Ca­na­dá de­bi­do al uso de for­mu­la­rios fis­ca­les de dicho país como se­ñue­lo.

El te­rri­to­rio es­ta­dou­ni­den­se con­cen­tra cerca de la mitad de las ac­cio­nes ob­ser­va­das, con­vir­tién­do­se en el prin­ci­pal ob­je­ti­vo geo­grá­fi­co de la ope­ra­ción, que tam­bién abar­ca in­dus­trias como edu­ca­ción, tec­no­lo­gía, go­bierno, banca, fi­nan­zas y ma­nu­fac­tu­ra me­dian­te el cam­bio cons­tan­te de temas en do­cu­men­tos fal­sos.

Para obs­ta­cu­li­zar su se­gui­mien­to, los ata­can­tes cam­bian con gran ra­pi­dez los do­mi­nios y la in­fra­es­truc­tu­ra de dis­tri­bu­ción di­gi­tal, apo­yán­do­se en ser­vi­cios en la nube y si­tios com­pro­me­ti­dos, aun­que los in­ves­ti­ga­do­res han lo­gra­do vin­cu­lar los casos se­pa­ra­dos me­dian­te ele­men­tos per­sis­ten­tes en los kits de phishing.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre las iden­ti­da­des de los ata­can­tes ni sobre las me­di­das pu­ni­ti­vas adop­ta­das con­tra las pla­ta­for­mas uti­li­za­das en la in­fra­es­truc­tu­ra de dis­tri­bu­ción.