Se ha observado que una campa\u00f1a de ransomware CACTUS explota fallas de seguridad reveladas recientemente en una plataforma de an\u00e1lisis en la nube e inteligencia empresarial llamada Qlik Sense para afianzarse en entornos espec\u00edficos.<\/p>\n
“Esta campa\u00f1a marca el primer caso documentado […] donde los actores de amenazas que implementan el ransomware CACTUS han explotado las vulnerabilidades en Qlik Sense para el acceso inicial”, afirmaron los investigadores de Arctic Wolf Stefan Hostetler, Markus Neis y Kyle Pagelow. dicho<\/a>.<\/p>\n La empresa de ciberseguridad, que dijo que est\u00e1 respondiendo a “varios casos” de explotaci\u00f3n del software, se\u00f1al\u00f3 que los ataques probablemente se aprovechan de tres fallas que se han revelado en los \u00faltimos tres meses:<\/p>\n Vale la pena se\u00f1alar que CVE-2023-48365 es el resultado de un parche incompleto<\/a> para CVE-2023-41265, que junto con CVE-2023-41266, fue revelado<\/a> por pretoriano en finales de agosto de 2023<\/a>. Se ha solucionado el problema CVE-2023-48365. enviado<\/a> el 20 de septiembre de 2023.<\/p>\n En los ataques observados por Arctic Wolf, una explotaci\u00f3n exitosa de las fallas es seguida por el abuso del servicio Qlik Sense Scheduler para generar procesos dise\u00f1ados para descargar herramientas adicionales con el objetivo de establecer persistencia y configurar el control remoto.<\/p>\n Esto incluye ManageEngine Unified Endpoint Management and Security (UEMS), AnyDesk y Plink. Tambi\u00e9n se ha observado a los actores de amenazas desinstalando el software de Sophos, cambiando la contrase\u00f1a de la cuenta de administrador y creando un t\u00fanel RDP a trav\u00e9s de Plink.<\/p>\n Las cadenas de ataques culminan con la implementaci\u00f3n del ransomware CACTUS, y los atacantes tambi\u00e9n utilizan rclone para la filtraci\u00f3n de datos.<\/p>\n La divulgaci\u00f3n se produce cuando el panorama de amenazas de ransomware se ha vuelto m\u00e1s sofisticado<\/a>y la econom\u00eda sumergida ha evolucionado para facilitar ataques a escala a trav\u00e9s de una red de intermediarios de acceso inicial y propietarios de botnets que revenden el acceso a los sistemas de las v\u00edctimas a varios actores afiliados.<\/p>\n Seg\u00fan datos recopilados por la empresa de ciberseguridad industrial Dragos, el n\u00famero de ataques de ransomware<\/a> Las organizaciones industriales que impactan disminuyeron de 253 en el segundo trimestre de 2023 a 231 en el tercer trimestre. Por el contrario, se produjeron 318 ataques de ransomware. reportado<\/a> en todos los sectores solo para el mes de octubre de 2023.<\/p>\n A pesar de los esfuerzos continuos de los gobiernos de todo el mundo para abordar el ransomware, el modelo de negocio de ransomware como servicio (RaaS) ha seguido siendo una v\u00eda duradera y lucrativa para extorsionar a los objetivos. <\/p>\n Se estima que Black Basta, un prol\u00edfico grupo de ransomware que apareci\u00f3 en escena en abril de 2022, ha obtenido ganancias ilegales por una suma de al menos 107 millones de d\u00f3lares en pagos de rescate de Bitcoin de m\u00e1s de 90 v\u00edctimas, seg\u00fan una nueva investigaci\u00f3n conjunta publicada por Elliptic y Seguro Corvus.<\/p>\n La mayor\u00eda de estos ingresos se lavaron a trav\u00e9s de Garantex, un intercambio de criptomonedas ruso que fue sancionado por el gobierno de EE. UU. en abril de 2022 por facilitar transacciones con el mercado de la red oscura Hydra.<\/p>\n Es m\u00e1s, el an\u00e1lisis descubri\u00f3 evidencia que vincula a Black Basta con el ahora desaparecido grupo ruso de cibercrimen Conti, que descontinu\u00f3 casi al mismo tiempo que surgi\u00f3 el primero, as\u00ed como QakBot, que se utiliz\u00f3 para implementar el ransomware.<\/p>\n “Aproximadamente el 10% del monto del rescate se envi\u00f3 a Qakbot, en los casos en que participaron en brindar acceso a la v\u00edctima”, Elliptic anotado<\/a>y agreg\u00f3 que “rastre\u00f3 Bitcoin por valor de varios millones de d\u00f3lares desde billeteras vinculadas a Conti hasta aquellas asociadas con el operador Black Basta”.<\/p>\n <\/p>\n\n
![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/12\/CACTUS-Ransomware-explota-las-vulnerabilidades-de-Qlik-Sense-en-ataques.jpg\")
<\/a><\/center><\/div>\nEl panorama del ransomware en constante evoluci\u00f3n<\/h2>\n
<\/a><\/center><\/div>\n