El Nuevo Grupo de Amenazas TA866 Se Dirige Selectivamente a Organizaciones estadounidenses y Alemanas

Los expertos en seguridad de Proofpoint descubrieron un actor de amenazas, rastreado como TA886, que infectaba a empresas de EE. UU. y Alemania con el nuevo malware WasabiSeed y Screenshotter. El malware personalizado puede realizar vigilancia y robar datos. Los hackers envían su malware a través de correos electrónicos de phishing que incluyen Microsoft Publisher (.pub) archivos adjuntos con macros o archivos PDF maliciosos que contienen URL que descargan archivos JavaScript.