Hackers Utilizan Órdenes de Compra Falsas para Desplegar JS/MonoglyphRAT

Ciberdelincuentes utilizan órdenes de compra falsas para distribuir el malware JS/MonoglyphRAT, atacando a empresas mediante ataques a la cadena de suministro.

Una alerta de ciberseguridad reciente destaca una campaña sofisticada en la que los actores de amenazas están empleando órdenes de compra falsas como vector principal para desplegar el malware JS/MonoglyphRAT. Este método utiliza la ingeniería social para engañar a empleados desprevenidos dentro de las organizaciones objetivo, principalmente empresas involucradas en cadenas de suministro. El ataque generalmente comienza con un correo electrónico de phishing muy convincente, a menudo suplantando a un proveedor o socio comercial legítimo, que contiene lo que parece ser una solicitud de compra o factura urgente. Adjuntos a estos correos electrónicos hay documentos maliciosos, frecuentemente disfrazados de archivos PDF o de Microsoft Office, que, al abrirse, inician la cadena de infección. El JS/MonoglyphRAT es un potente Troyano de Acceso Remoto (RAT) conocido por sus amplias capacidades. Una vez ejecutado, otorga a los atacantes control remoto no autorizado sobre el sistema comprometido, permitiendo diversas actividades maliciosas. Estas incluyen, entre otras, la exfiltración de datos, el registro de pulsaciones de teclas (keylogging), la toma de capturas de pantalla, el acceso a la cámara web y al micrófono de la víctima, y el despliegue de malware adicional. Su capacidad para mantener la persistencia en las máquinas infectadas asegura el acceso a largo plazo para los atacantes, lo que dificulta su detección y erradicación. Esta campaña subraya la continua eficacia de las tácticas de ingeniería social, especialmente cuando se combinan con señuelos de phishing bien elaborados. El uso de órdenes de compra falsas explota los procedimientos operativos rutinarios de las empresas, dificultando que los empleados distingan las comunicaciones legítimas de las maliciosas. Se recomienda encarecidamente a las organizaciones que implementen medidas de ciberseguridad sólidas, incluyendo la autenticación multifactor, capacitación regular de concienciación sobre seguridad para que los empleados reconozcan los intentos de phishing y soluciones avanzadas de filtrado de correo electrónico. Además, los sistemas de detección y respuesta de endpoints (EDR), junto con software antivirus actualizado, son cruciales para detectar y prevenir la ejecución de malware tan sofisticado.