Los investigadores de seguridad han detallado una nueva variante de una biblioteca de enlaces din\u00e1micos (DLL<\/a>) t\u00e9cnica de secuestro de \u00f3rdenes de b\u00fasqueda que podr\u00edan utilizar los actores de amenazas para eludir los mecanismos de seguridad y lograr la ejecuci\u00f3n de c\u00f3digo malicioso en sistemas que ejecutan Microsoft Windows 10 y Windows 11.<\/p>\n El enfoque “aprovecha los ejecutables que se encuentran com\u00fanmente en la carpeta confiable WinSxS y los explota a trav\u00e9s de la t\u00e9cnica cl\u00e1sica de secuestro de orden de b\u00fasqueda de DLL”, dijo la firma de ciberseguridad Security Joes. dicho<\/a> en un nuevo informe compartido exclusivamente con The Hacker News.<\/p>\n Al hacerlo, permite a los adversarios eliminar la necesidad de privilegios elevados cuando intentan ejecutar c\u00f3digo nefasto en una m\u00e1quina comprometida, as\u00ed como introducir archivos binarios potencialmente vulnerables en la cadena de ataque, como se observ\u00f3 en el pasado.<\/p>\n Secuestro de orden de b\u00fasqueda de DLL<\/a>como su nombre lo indica, implica jugando el orden de b\u00fasqueda<\/a> se utiliza para cargar archivos DLL con el fin de ejecutar cargas \u00fatiles maliciosas con fines de evasi\u00f3n de defensa, persistencia y escalada de privilegios.<\/p>\n Espec\u00edficamente, ataques explotando la t\u00e9cnica<\/a> seleccione las aplicaciones que no especifican la ruta completa a las bibliotecas que necesitan y, en su lugar, conf\u00ede en un orden de b\u00fasqueda predefinido para localizar las DLL necesarias en el disco.<\/p>\n Actores de amenazas Aprovechar<\/a> de este comportamiento moviendo archivos binarios leg\u00edtimos del sistema a directorios no est\u00e1ndar que incluyen archivos DLL maliciosos que llevan el nombre de archivos leg\u00edtimos, de modo que la biblioteca que contiene el c\u00f3digo de ataque se selecciona en lugar de este \u00faltimo.<\/p>\n Esto, a su vez, funciona porque el proceso que llama a la DLL buscar\u00e1 primero en el directorio desde el que se est\u00e1 ejecutando antes de iterar recursivamente a trav\u00e9s de otras ubicaciones en un orden particular para localizar y cargar el recurso en cuesti\u00f3n. En otras palabras, el orden de b\u00fasqueda es el siguiente:<\/p>\n El novedoso giro ideado por Security Joes apunta a archivos ubicados en la carpeta confiable “C:WindowsWinSxS”. WinSxS, abreviatura de Windows lado a lado, es un componente cr\u00edtico de Windows<\/a> que se utiliza para la personalizaci\u00f3n y actualizaci\u00f3n del sistema operativo para garantizar la compatibilidad e integridad.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/01\/Nueva-variante-del-secuestro-de-orden-de-busqueda-de-DLL.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n\n