Home Gobierno El grupo de espionaje cibernético RANCOR, involucrado en los ataques en el...

El grupo de espionaje cibernético RANCOR, involucrado en los ataques en el sudeste asiático

Investigadores de seguridad de Palo Alto Networks han descubierto un nuevo grupo de ciberespionaje rastreado como RANCOR que ha estado apuntando a entidades en el sudeste asiático.

Según los expertos, el grupo RANCOR APT se ha centrado en entidades políticas de Singapur, Camboya y Tailandia, y probablemente en otros países, utilizando dos tipos de malware hasta ahora desconocidos. Las dos familias de malware fueron rastreadas como DDKONG y PLAINTEE.

Los ciberdelincuentes utilizan mensajes de phishing, mediante documentos armados que contienen detalles tomados de artículos de noticias públicas sobre noticias y eventos políticos. Estos documentos señuelo están alojados en sitios web legítimos, como el sitio web del Gobierno de Camboya y Facebook.

Con información de: Cyberdefense Magazine.