SideCopy amplía su objetivo en India al ámbito académico con spear-phishing de ReverseRAT

SideCopy está apuntando a instituciones académicas de India con spear-phishing de ReverseRAT en una nueva campaña divulgada hoy por The Hacker News. El cambio amplía el enfoque del grupo más allá de entidades gubernamentales y eleva los riesgos para los datos de investigación y las redes de campus. Supone una ampliación estratégica del conjunto de objetivos de SideCopy en India, lo que incrementa la urgencia para los defensores del sector académico.

«Las operaciones de la campaña de SideCopy suelen iniciarse mediante campañas de spear-phishing que aprovechan el abuso de mshta.exe para ejecutar scripts maliciosos y sortear los protocolos de seguridad estándar», dijeron investigadores de Trellix, citados por The Hacker News. The Hacker News informa que los cebos entregan ReverseRAT como payload, lo que habilita el acceso remoto cuando un usuario es engañado para abrir el señuelo. Esté atento a indicators of compromise de Trellix, posibles avisos de CERT-In y confirmaciones de universidades objetivo. [En desarrollo. Este artículo se actualizará.]