Nueva campaña para inyectar código malicioso a través de documentos Word

• Publicado: 03/05/2022
• Importancia: Media

---

Recursos afectados

Los documentos Word alojan macrocódigos VBA maliciosos, estos archivos están siendo distribuidos con algunos nombres como:

 

• Comunicado de prensa - FORO INTERNACIONAL SOBRE UNA COREA 2022 -20220422.doc
• La política diplomática de Corea del Norte y nuestras respuestas.doc
• La política diplomática de China y nuestras respuestas.doc

 

Dentro de las macros maliciosas se contiene un código que aloja una cadena ofuscada que accede a una URL para descargar y ejecutar los datos obtenidos, la cadena es manipulada a través de la función AutoOpen() que se ejecuta de forma automática cuando el archivo es abierto.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• nueva campaña
• inyección de código malicioso
• Microsoft Word
• Corea del Norte.
• China