Los Operadores de IceFire Presentan una Variante de Linux, Abusan de la Falla de IBM

Las organizaciones del sector de los medios de comunicación y el entretenimiento de todo el mundo están siendo atacadas por el actor de amenazas que utiliza la versión Linux del ransomware IceFire. SentinelLabs primero hizo esta observación y descubrió que los delincuentes abusaron de un error de deserialización en el software de intercambio de archivos IBM Aspera Faspex, rastreado como CVE-2022-47986. Se sabe que su versión de Windows se propaga a través de mensajes de phishing.