Una nueva ola de mensajes de phishing que distribuyen el QakBot<\/strong> Se ha observado malware, m\u00e1s de tres meses despu\u00e9s de que un esfuerzo policial desmantelara su infraestructura al infiltrarse en su red de comando y control (C2).<\/p>\n Microsoft, que hizo el descubrimiento, lo describi\u00f3 como una campa\u00f1a de bajo volumen que comenz\u00f3 el 11 de diciembre de 2023 y estaba dirigida a la industria hotelera.<\/p>\n “Targets recibi\u00f3 un PDF de un usuario que se hizo pasar por un empleado del IRS”, el gigante tecnol\u00f3gico dicho<\/a> en una serie de publicaciones compartidas en X (anteriormente Twitter).<\/p>\n “El PDF conten\u00eda una URL que descarga un instalador de Windows firmado digitalmente (.msi). La ejecuci\u00f3n del MSI llev\u00f3 a que se invocara Qakbot mediante la ejecuci\u00f3n de exportaci\u00f3n ‘hvsi’ de una DLL integrada”.<\/p>\n Supere las amenazas impulsadas por la IA con confianza cero: seminario web para profesionales de la seguridad<\/p>\n <\/a> <\/p>\n Las medidas de seguridad tradicionales no son suficientes en el mundo actual. Es hora de adoptar la seguridad Zero Trust. Proteja sus datos como nunca antes. <\/p>\n \u00danete ahora<\/a> <\/section>\n Microsoft dijo que la carga \u00fatil se gener\u00f3 el mismo d\u00eda que comenz\u00f3 la campa\u00f1a y que est\u00e1 configurada con la versi\u00f3n 0x500 nunca antes vista.<\/p>\n Zscaler ThreatLabz, en un correo<\/a> compartido en X, describi\u00f3 el QakBot resurgido como un binario de 64 bits que utiliza AES para el cifrado de red y env\u00eda solicitudes POST a la ruta \/teorema505.<\/p>\n QakBot, tambi\u00e9n llamado QBot y Pinkslipbot, fue interrumpido como parte de un esfuerzo coordinado llamado Operaci\u00f3n Duck Hunt despu\u00e9s de que las autoridades lograron acceder a su infraestructura e ordenaron a las computadoras infectadas que descargaran un archivo de desinstalaci\u00f3n para dejar el malware ineficaz.<\/p>\n QakBot, que tradicionalmente se distribuye a trav\u00e9s de mensajes de correo electr\u00f3nico no deseado que contienen archivos adjuntos o hiperv\u00ednculos maliciosos, es capaz de recopilar informaci\u00f3n confidencial y distribuir malware adicional, incluido ransomware.<\/p>\n En octubre de 2023, Cisco Talos revel\u00f3 que los afiliados de QakBot estaban aprovechando se\u00f1uelos de phishing para entregar una combinaci\u00f3n de ransomware, troyanos de acceso remoto y malware ladr\u00f3n.<\/p>\n El regreso de QakBot refleja el de Emotet, que tambi\u00e9n resurgi\u00f3 a finales de 2021, meses despu\u00e9s de que fuera desmantelado por las fuerzas del orden y se mantuvo<\/a> un duradero<\/a> amenaza<\/a>aunque a un nivel inferior.<\/p>\n Si bien queda por ver si el malware volver\u00e1 a su antiguo esplendor, la resistencia de este tipo de botnets subraya la necesidad de que las organizaciones eviten ser v\u00edctimas de correos electr\u00f3nicos no deseados utilizados en las campa\u00f1as de Emotet y QakBot.<\/p>\n <\/p>\n![\"Malware](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/12\/El-malware-QakBot-resurge-con-nuevas-tacticas-dirigidas-a-la.jpg\" "\\"Malware")
<\/a><\/div>\n<\/a><\/center><\/div>\n