Foro de elhacker.net

Conseguir información de ordenadores a distancia sin conectar nada es algo que lleva realizándose años. Investigadores de Israel han conseguido obtener información a distancia en diversas investigaciones, y ahora un malware utiliza una técnica similar a las suyas para robar la información de un ordenador a través de su puerto USB.

El malware, conocido como CCycldek (también como Goblin Panda o Conimes), ha añadido nuevas funcionalidades según ha descubierto Kaspersky en ataques llevados a cabo en Vietnam, Tailandia y Laos. Este malware fue descubierto por primera vez en 2013, atacando a infraestructuras militares, energéticas y gubernamentales en países del sudeste asiático; sobre todo Vietnam. Para infectar los ordenadores, se utilizan documentos modificados que aprovechan vulnerabilidades conocidas de Office como CVE-2012-0158, CVE-2017-11882 o CVE-2018-0802, introduciendo el malware NewCore RAT.