Un reciente informe de seguridad ha revelado un ataque de phishing dirigido contra un bufete de abogados, en el que se ha desplegado un malware llamado Matryoshka a través de un framework de carga llamado HollowFrame. La intrusión comienza con un mensaje de phishing que contiene un enlace a un archivo cifrado, que a su vez contiene un acceso directo de Windows (LNK) que activa una cadena de múltiples etapas.

Los investigadores de seguridad han destacado la complejidad de este ataque, que utiliza un enfoque multifacético para infiltrarse en la red de la víctima.

¿Estás cubierto en DefensOps? Nuestro plan Professional incluye la detección de técnicas como T1486, relacionadas con el cifrado de datos por ransomware. Asegúrate de tener la protección adecuada contra este tipo de ataques. Visita nuestra página de precios para obtener más información.