Un grupo de amenazas vietnamita conocido como BatShadow ha sido identificado como responsable de una nueva campaña que utiliza tácticas de ingeniería social para engañar a buscadores de empleo y profesionales de marketing digital. Los atacantes suplantan la identidad de reclutadores, distribuyendo archivos maliciosos disfrazados de descripciones de trabajo y documentos corporativos, con el fin de infiltrar un malware no documentado llamado Vampire Bot.
¡Cuidado con los recruiters!
De acuerdo con un informe de Aryaka Threat Research Labs, los atacantes emplean archivos ZIP que contienen documentos PDF falsos junto a archivos ejecutables enmascarados como PDF. Cuando los usuarios abren estos archivos, se activa una cadena de infección del malware basado en Go. En este caso, el archivo ejecutable disfrazado como una descripción de trabajo para una posición de marketing en Marriott desencadena un script de PowerShell que se conecta a un servidor externo para descargar más archivos maliciosos, incluyendo un software de conexión remota.
Una táctica particularmente insidiosa de este grupo es que orientan a las víctimas a usar Microsoft Edge para abrir un enlace a una supuesta descripción de trabajo. Esto se hace porque Edge permite que continúe el proceso de infección, mientras que otros navegadores como Chrome bloquean ciertos scripts por razones de seguridad.
El malware Vampire Bot es capaz de perfilar el host infectado, robar información personal y realizar capturas de pantalla a intervalos configurables. Además, mantiene comunicación con un servidor controlado por los atacantes para ejecutar comandos adicionales. La actividad de BatShadow ha sido rastreada hasta direcciones IP previamente vinculadas a hackers en Vietnam.
Este no es el primer intento de ataques dirigidos a profesionales del marketing digital; en octubre de 2024, se reportó una campaña similar que utilizó Quasar RAT para atacar a buscadores de empleo a través de correos electrónicos de phishing. La sofisticación de las tácticas de BatShadow destaca la necesidad de permanecer alerta ante tales amenazas en un entorno laboral cada vez más digitalizado.