Red Hot Cyber
La ciberseguridad se comparte. Reconozca el riesgo, combátalo, comparta sus experiencias y anime a otros a hacerlo mejor que usted.
Buscar
Banner Ransomfeed 320x100 1
Fortinet 970x120px
Nueva ola de correos electrónicos maliciosos asociados al grupo Hive0117

Nueva ola de correos electrónicos maliciosos asociados al grupo Hive0117

Redazione RHC : 27 septiembre 2025 16:17

F6 ha informado de una nueva ola de correos electrónicos maliciosos asociados al grupo Hive0117 .

Hive0117 ha estado activo desde febrero de 2022 y utiliza el troyano DarkWatchman RAT . El grupo disfraza sus campañas como mensajes de organizaciones legítimas, registra la infraestructura de correo electrónico y los dominios de control, y en ocasiones los reutiliza .

Según F6, la actividad de DarkWatchman se detectó el 24 de septiembre, después de varios meses de silencio.

Los ataques se llevaron a cabo bajo la apariencia del Servicio Federal de Alguaciles desde la dirección mail@fssp[.]buzz. Se observaron correos similares en junio y julio. El análisis reveló los dominios 4ad74aab[.]cfd y 4ad74aab[.]xyz.

Los ataques se dirigieron a empresas de Rusia y Kazajistán. La lista de 51 objetivos incluía bancos, operadores de telecomunicaciones, mercados, empresas de logística y fabricación, concesionarios de automóviles, constructoras, minoristas, aseguradoras e inversores, compañías de combustibles y energía, farmacéuticas, institutos de investigación, un parque tecnológico, un operador de gestión de residuos sólidos urbanos, así como servicios en los sectores del turismo, el fitness y las tecnologías de la información.

DarkWatchman también se distribuyó a través de correos camuflados como supuestos archivos del Departamento de Defensa y citaciones falsas .

Immagine del sitoRedazione
Red Hot Cyber's editorial team consists of a collection of individuals and anonymous sources who actively collaborate by providing advance information and news on cyber security and IT in general.

Lista degli articoli

Artículos destacados

Immagine del sito
WiFi: Desde los orígenes de Marconi hasta la red inalámbrica que conocemos hoy
Di RedWave Team - 18/10/2025

Hoy en día, vivimos en un mundo donde el wifi es una necesidad fundamental, pero ¿cómo surgió esta tecnología, que ahora damos por sentada? ¿Cómo se convirtió en la red que usamos a diario? En...

Immagine del sito
Operación SIMCARTEL: Europol intercepta 1.200 cajas SIM y 40.000 tarjetas SIM
Di Redazione RHC - 18/10/2025

El 10 de octubre de 2025, las autoridades letonas llevaron a cabo una jornada de acción que resultó en la detención de cinco ciudadanos letones sospechosos de dirigir una red de ciberfraude a gran ...

Immagine del sito
¡Nvidia pierde el 95% del mercado chino de IA! Las restricciones a la exportación hacen que su participación se desplome
Di Redazione RHC - 17/10/2025

Jen-Hsun Huang, fundador y CEO de Nvidia, reveló que las recientes restricciones a las exportaciones han reducido drásticamente la presencia de los chips de inteligencia artificial de la compañía ...

Immagine del sito
Un autobús se convierte en un museo itinerante de ordenadores retro en el Reino Unido
Di Redazione RHC - 16/10/2025

En el Reino Unido, Jason y Luke Stoner, padre e hijo, transformaron un antiguo autobús escolar en un museo itinerante dedicado a ordenadores y consolas retro. La inspiración surgió cuando Luke visi...

Immagine del sito
¡100 años de la Inteligencia Italiana! Mattarella celebra el centenario del SIM en el Palacio del Quirinal
Di Redazione RHC - 16/10/2025

El 15 de octubre de 2025 se cumple un aniversario de excepcional importancia en la historia de la seguridad nacional italiana: cien años del nacimiento del Servicio de Información Militar (SIM) , el...