Un reciente aviso de seguridad emitido por el equipo de respuesta a emergencias informáticas de Ucrania (CERT-UA) alerta sobre una campaña maliciosa que utiliza un plugin falso de Notepad++ para comprometer sistemas operativos Windows. Esta actividad ha sido atribuida al grupo UAC-0099, conocido por su alineación con intereses rusos y por haber explotado previamente vulnerabilidades en el software WinRAR para llevar a cabo ataques.

La estrategia del ataque implica disfrazar un programa malicioso como un plugin legítimo de Notepad++, con el fin de engañar a los usuarios y así infiltrar el sistema. Una vez dentro, el malware puede realizar diversas acciones dañinas, incluyendo la entrega de cargas maliciosas como MATCHBOIL.V2.

¿Estás cubierto en DefensOps? Nuestra plataforma de seguridad ofrece cobertura genérica a través de nuestro motor de correlación, incluso en el plan Essential. Aunque no hay técnicas MITRE específicas identificadas para este ataque, nuestra solución SIEM está diseñada para detectar y alertar sobre actividades sospechosas. Protege tus sistemas con DefensOps. Visita nuestra página de precios o solicita una demo para conocer más sobre cómo podemos ayudarte a mantener tu seguridad informática.