SideCopy amplía su estrategia de ataque en la India al ámbito académico con una campaña de spear-phishing mediante ReverseRAT

Se ha ob­ser­va­do que el actor ma­li­cio­so co­no­ci­do como Si­de­Copy uti­li­za se­ñue­los de spear-phishing para ata­car ins­ti­tu­cio­nes aca­dé­mi­cas de la India, am­plian­do así su en­fo­que es­tra­té­gi­co más allá de las en­ti­da­des gu­ber­na­men­ta­les. «Las ope­ra­cio­nes de la cam­pa­ña de Si­de­Copy sue­len ini­ciar­se me­dian­te cam­pa­ñas de spear-phishing que apro­ve­chan el abuso del ar­chi­vo mshta.exe para eje­cu­tar scripts ma­li­cio­sos y elu­dir los pro­to­co­los de se­gu­ri­dad es­tán­dar», afir­man los in­ves­ti­ga­do­res de Tre­llix…