{"id":398375,"date":"2025-10-08T15:52:49","date_gmt":"2025-10-08T13:52:49","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/es\/?p=398375"},"modified":"2025-10-09T08:26:07","modified_gmt":"2025-10-09T06:26:07","slug":"ten-cuidado-porque-los-troyanos-se-esconden-hasta-en-la-busqueda-de-empleo","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/ten-cuidado-porque-los-troyanos-se-esconden-hasta-en-la-busqueda-de-empleo\/","title":{"rendered":"Ten cuidado, porque los troyanos se esconden hasta en la b\u00fasqueda de empleo"},"content":{"rendered":"\n

Un grupo de amenazas vietnamita conocido como BatShadow ha sido identificado como responsable de una nueva campa\u00f1a que utiliza t\u00e1cticas de ingenier\u00eda social para enga\u00f1ar a buscadores de empleo y profesionales de marketing digital. Los atacantes suplantan la identidad de reclutadores<\/strong>, distribuyendo archivos maliciosos<\/a> disfrazados de descripciones de trabajo y documentos corporativos, con el fin de infiltrar un malware no documentado llamado Vampire Bot.<\/p>\n\n\n\n

\u00a1Cuidado con los recruiters!<\/h2>\n\n\n\n

De acuerdo con un informe de Aryaka Threat Research Labs, los atacantes emplean archivos ZIP<\/a> que contienen documentos PDF falsos junto a archivos ejecutables enmascarados como PDF<\/strong>. Cuando los usuarios abren estos archivos, se activa una cadena de infecci\u00f3n del malware basado en Go. En este caso, el archivo ejecutable disfrazado como una descripci\u00f3n de trabajo para una posici\u00f3n de marketing en Marriott desencadena un script de PowerShell que se conecta a un servidor externo para descargar m\u00e1s archivos maliciosos, incluyendo un software de conexi\u00f3n remota.<\/p>\n\n\n\n

Una t\u00e1ctica particularmente insidiosa de este grupo es que orientan a las v\u00edctimas a usar Microsoft Edge para abrir un enlace a una supuesta descripci\u00f3n de trabajo<\/strong>. Esto se hace porque Edge permite que contin\u00fae el proceso de infecci\u00f3n, mientras que otros navegadores como Chrome bloquean ciertos scripts por razones de seguridad.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

El malware Vampire Bot es capaz de perfilar el host infectado, robar informaci\u00f3n personal y realizar capturas de pantalla<\/strong> a intervalos configurables. Adem\u00e1s, mantiene comunicaci\u00f3n con un servidor controlado por los atacantes para ejecutar comandos adicionales. La actividad de BatShadow ha sido rastreada hasta direcciones IP previamente vinculadas a hackers en Vietnam.<\/p>\n\n\n\n

Este no es el primer intento de ataques dirigidos a profesionales del marketing digital; en octubre de 2024, se report\u00f3 una campa\u00f1a similar que utiliz\u00f3 Quasar RAT para atacar a buscadores de empleo a trav\u00e9s de correos electr\u00f3nicos de phishing. La sofisticaci\u00f3n de las t\u00e1cticas de BatShadow destaca la necesidad de permanecer alerta ante tales amenazas<\/strong> en un entorno laboral cada vez m\u00e1s digitalizado.<\/p>\n","protected":false},"excerpt":{"rendered":"

Un grupo de amenazas vietnamita conocido como BatShadow ha sido identificado como responsable de una nueva campa\u00f1a que utiliza t\u00e1cticas de ingenier\u00eda social para enga\u00f1ar a buscadores de empleo y profesionales de marketing digital. Los atacantes suplantan la identidad de reclutadores, distribuyendo archivos maliciosos disfrazados de descripciones de trabajo y documentos corporativos, con el fin … Continue reading “Ten cuidado, porque los troyanos se esconden hasta en la b\u00fasqueda de empleo”<\/span><\/a><\/p>\n","protected":false},"author":9317,"featured_media":398376,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[9317],"tags":[27008,12557],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-398375","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-batshadow","tag-ciberseguridad"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/398375","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/users\/9317"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/comments?post=398375"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/398375\/revisions"}],"predecessor-version":[{"id":398378,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/398375\/revisions\/398378"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media\/398376"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media?parent=398375"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/categories?post=398375"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/tags?post=398375"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/usertag?post=398375"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/vertical?post=398375"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/content-category?post=398375"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}