Cuídado con el falso reclutador
Capturas del análisis
Las siguientes capturas muestran el flujo observado durante el análisis dinámico en ANY.RUN: la descarga del archivo VBS desde MEGA, la presencia del archivo en el directorio de descargas y la información general del análisis.
Análisis dinámico
El análisis dinámico completo puede consultarse en ANY.RUN:
https://app.any.run/tasks/7685218f-1b5a-45b3-856c-40f3f63b89d7
Fuentes y herramientas utilizadas
- ANY.RUN para análisis dinámico de la muestra.
- PEStudio para revisión estática del ejecutable y artefactos extraídos.
- Análisis estático asistido por GPT sobre el código VBScript y PowerShell.
- GPT utilizado para estructuración técnica y generación del formato HTML del artículo.
Comentarios
Publicar un comentario