Alerta de phishing: campañas de phishing y otras actividades maliciosas relacionadas con el evento de interrupción del servicio de CrowdStrike
julio 23, 2024
Alerta de phishing
Estado actual y tendencias relacionadas
El 19 de julio de 2024, se identificó un problema presente en una única actualización de contenido del software del sensor CrowdStrike Falcon que afectaba a los sistemas operativos Microsoft Windows. CrowdStrike y Microsoft publicaron una solución oficial. Las noticias indican que los actores de amenazas han estado utilizando el evento mencionado para desencadenar más ciberataques.
Según noticias relacionadas, HKCERT ha observado las siguientes actividades de phishing y otras actividades maliciosas que se aprovechan de este incidente:
- Envío de correos electrónicos de phishing haciéndose pasar por soporte de CrowdStrike a clientes
- Suplantar la identidad del personal de CrowdStrike en llamadas telefónicas
- Se hacen pasar por investigadores independientes, afirman tener pruebas de que el problema técnico está relacionado con un ciberataque y ofrecen información para solucionarlo.
- Venta de scripts que pretenden automatizar la recuperación del problema de actualización de contenido
- Distribuir malware troyano haciéndose pasar por herramientas de recuperación
[Updated on 2024-07-23]
Enlaces relacionados actualizados.