Se ha observado a un actor de amenazas llamado Water Curupira distribuyendo activamente el PikaBot<\/strong> malware de carga como parte de campa\u00f1as de spam en 2023.<\/p>\n “Los operadores de PikaBot ejecutaron campa\u00f1as de phishing, dirigidas a las v\u00edctimas a trav\u00e9s de sus dos componentes, un cargador y un m\u00f3dulo central, que permitieron el acceso remoto no autorizado y permitieron la ejecuci\u00f3n de comandos arbitrarios a trav\u00e9s de una conexi\u00f3n establecida con su servidor de comando y control (C&C)”. Tendencia Micro dicho<\/a> en un informe publicado hoy.<\/p>\n La actividad comenz\u00f3 en el primer trimestre de 2023 y dur\u00f3 hasta finales de junio, antes de intensificarse nuevamente en septiembre. Tambi\u00e9n se superpone con campa\u00f1as anteriores que han utilizado t\u00e1cticas similares para entregar QakBot, espec\u00edficamente aquellas orquestadas por grupos de ciberdelincuencia conocidos como TA571 y TA577.<\/p>\n Se cree que el aumento en el n\u00famero de campa\u00f1as de phishing relacionadas con PikaBot es el resultado de la ca\u00edda de QakBot en agosto, con DarkGate emergiendo como otro reemplazo.<\/p>\n PikaBot es principalmente un cargador, lo que significa que est\u00e1 dise\u00f1ado para lanzar otra carga \u00fatil, incluido Cobalt Strike, un conjunto de herramientas leg\u00edtimo post-explotaci\u00f3n que normalmente act\u00faa como precursor de la implementaci\u00f3n de ransomware.<\/p>\n Las cadenas de ataque aprovechan una t\u00e9cnica llamada secuestro de hilo de correo electr\u00f3nico<\/a>empleando hilos de correo electr\u00f3nico existentes para enga\u00f1ar a los destinatarios para que abran enlaces o archivos adjuntos maliciosos, activando efectivamente la secuencia de ejecuci\u00f3n del malware.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/01\/Alerta-Hackers-de-Water-Curupira-distribuyen-activamente-malware-del-cargador.jpg\")
<\/a><\/center><\/div>\n