Las campa\u00f1as de phishing que distribuyen familias de malware como DarkGate y PikaBot siguen las mismas t\u00e1cticas utilizadas anteriormente en ataques que aprovechan el ya desaparecido troyano QakBot.<\/p>\n
“Estos incluyen hilos de correo electr\u00f3nico secuestrados como infecci\u00f3n inicial, URL con patrones \u00fanicos que limitan el acceso de los usuarios y una cadena de infecci\u00f3n casi id\u00e9ntica a la que hemos visto con la entrega de QakBot”, Cofense dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n “Las familias de malware utilizadas tambi\u00e9n siguen el ejemplo que esperar\u00edamos que usaran los afiliados de QakBot”.<\/p>\n QakBot, tambi\u00e9n llamado QBot y Pinkslipbot, fue cerrado como parte de un esfuerzo coordinado de aplicaci\u00f3n de la ley con el nombre en c\u00f3digo Operaci\u00f3n Duck Hunt a principios de agosto.<\/p>\n El uso de DarkGate y PikaBot en estas campa\u00f1as no es sorprendente, ya que ambos pueden actuar como conductos para entregar cargas \u00fatiles adicionales a los hosts comprometidos, lo que los convierte en una opci\u00f3n atractiva para los ciberdelincuentes.<\/p>\n Zscaler destac\u00f3 previamente los paralelos de PikaBot con QakBot en su an\u00e1lisis del malware en mayo de 2023, se\u00f1alando similitudes en los “m\u00e9todos de distribuci\u00f3n, campa\u00f1as y comportamientos del malware”.<\/p>\n DarkGate, por su parte, incorpora t\u00e9cnicas avanzadas para evadir la detecci\u00f3n de los sistemas antivirus, junto con capacidades para registrar pulsaciones de teclas, ejecutar PowerShell e implementar un shell inverso que permite a sus operadores controlar un host infectado de forma remota.<\/p>\n “La conexi\u00f3n es bidireccional, lo que significa que los atacantes pueden enviar comandos y recibir respuestas en tiempo real, lo que les permite navegar por el sistema de la v\u00edctima, extraer datos o realizar otras acciones maliciosas”, Sekoia dicho<\/a> en un nuevo informe t\u00e9cnico del malware.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/El-malware-DarkGate-y-PikaBot-resucita-las-tacticas-de-QakBot.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n