Los actores de amenaza han lanzado una campaña sofisticada de malware, identificada por Securonix como «Serpentine#Cloud». Esta estrategia utiliza archivos de acceso directo (.lnk) para introducir cargas útiles remotas de forma eficiente. La campaña se basa en el uso de la infraestructura de Cloudflare Tunnel y cargadores desarrollados en Python para ejecutar ataques.
El método de entrega implica inyectar cargas útiles en la memoria, lo que aumenta la dificultad para detectar el malware. Al emplear una cadena de archivos de acceso directo y scripts ofuscados, los atacantes logran ocultar sus verdaderas intenciones y evadir sistemas de ciberseguridad.
Esta complejidad en la ejecución del malware resalta la creciente sofisticación de las campañas de cibercriminales. Los investigadores enfatizan la importancia de estar al tanto de estos métodos de ataque, ya que representan una amenaza significativa para la infraestructura digital y la seguridad de datos.
Enlace de la fuente, haz clic para tener más información