Microsoft ha advertido sobre una nueva ola de ataques de ransomware CACTUS que aprovechan se\u00f1uelos de publicidad maliciosa para implementar DanaBot como vector de acceso inicial.<\/p>\n
Las infecciones de DanaBot llevaron a “una actividad pr\u00e1ctica en el teclado por parte del operador de ransomware Storm-0216 (Twisted Spider, UNC2198), que culmin\u00f3 con la implementaci\u00f3n del ransomware CACTUS”, dijo el equipo de Microsoft Threat Intelligence. dicho<\/a> en una serie de publicaciones en X (anteriormente Twitter).<\/p>\n DanaBot, rastreado por el gigante tecnol\u00f3gico como Storm-1044, es una herramienta multifuncional similar a Emotet, TrickBot, QakBot e IcedID que es capaz de actuar como un ladr\u00f3n y un punto de entrada para cargas \u00fatiles de la siguiente etapa.<\/p>\n Por su parte, se ha observado anteriormente que UNC2198 infecta terminales con IcedID para implementar familias de ransomware como Maze y Egregor, as\u00ed como detallado<\/a> por Mandiant, propiedad de Google, en febrero de 2021.<\/p>\n Seg\u00fan Microsoft, el actor de amenazas tambi\u00e9n aprovech\u00f3 el acceso inicial proporcionado por las infecciones QakBot. El cambio a DanaBot probablemente sea el resultado de una operaci\u00f3n policial coordinada en agosto de 2023 que derrib\u00f3 la infraestructura de QakBot.<\/p>\n “La actual campa\u00f1a de Danabot, observada por primera vez en noviembre, parece estar utilizando una versi\u00f3n privada del malware de robo de informaci\u00f3n en lugar de la oferta de malware como servicio”, se\u00f1al\u00f3 adem\u00e1s Redmond.<\/p>\n Las credenciales recopiladas por el malware se transmiten a un servidor controlado por el actor, al que sigue un movimiento lateral mediante intentos de inicio de sesi\u00f3n RDP y, en \u00faltima instancia, se concede el acceso a Storm-0216.<\/p>\n La divulgaci\u00f3n se produce d\u00edas despu\u00e9s de que Arctic Wolf revelara otro conjunto de ataques de ransomware CACTUS que explotan activamente vulnerabilidades cr\u00edticas en una plataforma de an\u00e1lisis de datos llamada Qlik Sense para obtener acceso a redes corporativas.<\/p>\n Tambi\u00e9n sigue al descubrimiento de una nueva cepa de ransomware macOS denominada Tortuga<\/a> que est\u00e1 escrito en el lenguaje de programaci\u00f3n Go y est\u00e1 firmado con una firma ad hoc, lo que evita que se ejecute en el momento del lanzamiento debido a las protecciones de Gatekeeper.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/12\/Microsoft-advierte-sobre-un-plan-de-publicidad-maliciosa-que-propaga.jpg\")
<\/a><\/center><\/div>\n