Los ataques que aprovechan el malware DarkGate dirigido a entidades en el Reino Unido, EE. UU. e India se han vinculado a actores vietnamitas asociados con el uso del infame ladr\u00f3n Ducktail.<\/p>\n
“Es muy probable que la superposici\u00f3n de herramientas y campa\u00f1as se deba a los efectos de un mercado de delitos cibern\u00e9ticos”, WithSecure dicho<\/a> en un informe publicado hoy. “Los actores de amenazas pueden adquirir y utilizar m\u00faltiples herramientas diferentes para el mismo prop\u00f3sito, y todo lo que tienen que hacer es idear objetivos, campa\u00f1as y se\u00f1uelos”.<\/p>\n El desarrollo se produce en medio de un aumento en las campa\u00f1as de malware que utilizan DarkGate en los \u00faltimos meses, impulsado principalmente por la decisi\u00f3n de su autor de alquilarlo en forma de malware como servicio (MaaS) a otros actores de amenazas despu\u00e9s de usarlo de forma privada desde 2018.<\/p>\n No se trata solo de DarkGate y Ducktail, ya que el grupo de actores de amenazas vietnamitas responsable de estas campa\u00f1as est\u00e1 aprovechando se\u00f1uelos, temas, objetivos y m\u00e9todos de entrega iguales o muy similares para ofrecer tambi\u00e9n LOBSHOT y Ladr\u00f3n de l\u00ednea roja<\/a>.<\/p>\n Las cadenas de ataques que distribuye DarkGate se caracterizan por el uso de scripts AutoIt recuperados mediante un script de Visual Basic enviado a trav\u00e9s de correos electr\u00f3nicos de phishing o mensajes en Skype o Microsoft Teams. La ejecuci\u00f3n del script AutoIt conduce al despliegue de DarkGate.<\/p>\n En este caso, sin embargo, el vector de infecci\u00f3n inicial fue un mensaje de LinkedIn que redirig\u00eda a la v\u00edctima a un archivo alojado en Google Drive, una t\u00e9cnica com\u00fanmente utilizada por los actores de Ducktail.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/10\/Hackers-vietnamitas-apuntan-al-Reino-Unido-EE-UU-e-India.jpg\")
<\/a><\/center><\/div>\n