Un grupo de ciberdelincuentes de habla rusa ha estado atacando activamente los departamentos de recursos humanos durante más de un año, utilizando un sofisticado malware llamado BlackSanta. Esta nueva variante está diseñada para eludir los sistemas de detección y respuesta de endpoints (EDR), permitiendo a los atacantes infiltrarse en las redes corporativas sin ser detectados. El malware se centra principalmente en robar información sensible, incluidas los datos personales de los empleados y documentos confidenciales de la empresa. Los actores de la amenaza emplean diversas tácticas para obtener acceso, a menudo aprovechando correos electrónicos de phishing y técnicas de ingeniería social para engañar al personal de RRHH. Una vez dentro, BlackSanta puede manipular sistemas y extraer datos valiosos, convirtiéndose en una herramienta potente para el espionaje y el robo de identidad. Se insta a las organizaciones a fortalecer sus medidas de seguridad, incluida la capacitación de los empleados para reconocer intentos de phishing y la implementación de soluciones EDR robustas para mitigar los riesgos asociados con esta amenaza emergente.
Nueva amenaza BlackSanta EDR que afecta a departamentos de RRHH
Un nuevo malware conocido como BlackSanta está siendo utilizado por ciberdelincuentes para comprometer departamentos de recursos humanos, representando un riesgo significativo para la seguridad organizacional.
3 min readCiberseguridad