Grupo de ciberataques vinculado a Rusia utiliza falsas verificaciones CAPTCHA para infectar dispositivos en Ucrania

Actores de amenaza patrocinados por el Estado ruso han sido detectados empleando la técnica ClickFix para engañar a objetivos ucranianos y lograr que…

Los equipos de defensa deben alertar a usuarios sobre la técnica ClickFix y falsas verificaciones CAPTCHA como vector de infección. Implementar bloqueos de dominios y patrones de ataque conocidos, reforzar capacitación de conciencia de seguridad enfocada en objetivos de riesgo geopolítico, y monitorear indicadores de compromiso (IoCs) asociados a UAC-0145 y Sandworm para detectar intrusiones tempranas.