El grupo de hackers Sandworm, asociado con amenazas rusas, ha estado objetivo a administradores de sistemas y profesionales de TI a través de ofertas de trabajo falsas desde al menos mayo. Estos hackers utilizan un cliente VPN WireGuard trojanizado para infiltrarse en sistemas y obtener acceso no autorizado.

La técnica utilizada por Sandworm implica enviar ofertas de trabajo falsas a profesionales de TI, que incluyen un enlace para descargar un cliente VPN WireGuard modificado. Una vez que el profesional de TI descarga y ejecuta el cliente, los hackers pueden acceder al sistema y llevar a cabo actividades maliciosas.

¿Estás cubierto en DefensOps? Nuestra plataforma de seguridad ofrece cobertura genérica vía motor de correlación, incluida en nuestro plan Essential. Esto te permite detectar y responder a amenazas como esta de manera efectiva. Visita nuestra página de precios y solicita una demo para aprender más sobre cómo proteger tu organización de ataques como este.