Los expertos en seguridad de Kaspersky Lab han descubierto una nueva campaña de spam que aprovecha el malware de Loki Bot para dirigirse a los buzones de correo corporativos.
Los ataques comenzaron en julio y tenían como objetivo robar contraseñas de navegadores, aplicaciones de mensajería, clientes de correo y FTP, y billeteras de criptocurrency.
Los operadores de Loki Bot emplean varias técnicas de ingeniería social para engañar a las víctimas y hacer que abran aditamentos armamentísticos que desplegarían al ladrón de Loki Bot.
Los mensajes utilizan archivos adjuntos con extensiones.iso, un tipo de archivo que funciona como contenedor para la entrega de malware.
Los expertos observaron diferentes mensajes de spam, incluyendo notificaciones falsas de empresas de renombre, notificaciones falsas que contenían documentos financieros y pedidos u ofertas falsos.
Con información de: Kaspersky Lab.