Una versi\u00f3n actualizada de un malware ladr\u00f3n de informaci\u00f3n conocido como Jupyter<\/strong> ha resurgido con “cambios simples pero impactantes” que apuntan a establecer sigilosamente un punto de apoyo persistente en los sistemas comprometidos.<\/p>\n “El equipo ha descubierto nuevas oleadas de ataques Jupyter Infostealer que aprovechan las modificaciones de los comandos de PowerShell y las firmas de claves privadas en un intento de hacer pasar el malware como un archivo leg\u00edtimamente firmado”, investigadores de VMware Carbon Black. dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n Jupyter Infostealer, tambi\u00e9n conocido como Polazert, SolarMarker y Yellow Cockatoo, tiene un historial de aprovechar t\u00e1cticas manipuladas de optimizaci\u00f3n de motores de b\u00fasqueda (SEO) y publicidad maliciosa como vector de acceso inicial para enga\u00f1ar a los usuarios que buscan software popular para que lo descarguen de sitios web dudosos.<\/p>\n Viene con capacidades para recopilar credenciales y establecer comunicaci\u00f3n cifrada de comando y control (C2) para filtrar datos y ejecutar comandos arbitrarios.<\/p>\n El \u00faltimo conjunto de artefactos utiliza varios certificados para firmar el malware y darles una apariencia de legitimidad, solo para que los instaladores falsos activen la cadena de infecci\u00f3n al iniciarse.<\/p>\n Los instaladores est\u00e1n dise\u00f1ados para invocar una carga \u00fatil provisional que, a su vez, emplea PowerShell para conectarse a un servidor remoto y, en \u00faltima instancia, decodificar e iniciar el malware ladr\u00f3n.<\/p>\n El desarrollo se produce mientras el malware ladr\u00f3n que se ofrece a la venta en el mundo del cibercrimen contin\u00faa evolucionando con nuevas t\u00e1cticas y t\u00e9cnicas, reduciendo efectivamente la barrera de entrada para actores menos capacitados.<\/p>\n Esto incluye una actualizaci\u00f3n de Ladr\u00f3n de lummas<\/a>que ahora incorpora un cargador y la capacidad de generar aleatoriamente una compilaci\u00f3n para mejorar la ofuscaci\u00f3n.<\/p>\n “Esto hace que el malware pase de ser un tipo ladr\u00f3n a ser un malware m\u00e1s tortuoso que puede cargar ataques de segunda etapa contra sus v\u00edctimas”, VMware dicho<\/a>. “El cargador proporciona una manera para que el actor de amenazas intensifique su ataque desde el robo de datos hasta infectar a sus v\u00edctimas con ransomware”.<\/p>\n Otra familia de malware ladr\u00f3n que ha recibido mejoras constantes es Mystic Stealer, que tambi\u00e9n ha agregado una funcionalidad de carga en versiones recientes para complementar sus capacidades de robo de informaci\u00f3n.<\/p>\n “El c\u00f3digo contin\u00faa evolucionando y ampliando las capacidades de robo de datos y la comunicaci\u00f3n de red se actualiz\u00f3 de un protocolo binario personalizado basado en TCP a un protocolo basado en HTTP”, Zscaler dicho<\/a> en un informe a finales del mes pasado.<\/p>\n “Las nuevas modificaciones han generado una mayor popularidad entre los actores de amenazas criminales que aprovechan su funcionalidad de cargador para distribuir familias de malware adicionales, incluidas RedLine, DarkGate y GCleaner”.<\/p>\n La naturaleza en constante evoluci\u00f3n de este tipo de malware se ejemplifica a\u00fan m\u00e1s con la aparici\u00f3n de ladrones y troyanos de acceso remoto como Akira ladr\u00f3n<\/a> y RATA Milenio<\/a>que vienen equipados con varias funciones para facilitar el robo de datos.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/La-nueva-version-de-Jupyter-Infostealer-surge-con-sofisticadas-tacticas.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n