Los investigadores de ciberseguridad han detectado en la naturaleza otra variante de la familia de ransomware Phobos conocida como Fausto<\/strong>.<\/p>\n Fortinet FortiGuard Labs, que detall\u00f3 la \u00faltima versi\u00f3n del ransomware, dijo que se propaga mediante una infecci\u00f3n que entrega un documento de Microsoft Excel (.XLAM) que contiene un script VBA.<\/p>\n “Los atacantes utilizaron el servicio Gitea para almacenar varios archivos codificados en Base64, cada uno con un binario malicioso”, dijo la investigadora de seguridad Cara Lin. dicho<\/a> en un informe t\u00e9cnico publicado la semana pasada. “Cuando estos archivos se inyectan en la memoria de un sistema, inician un ataque de cifrado de archivos”.<\/p>\n Faust es la \u00faltima incorporaci\u00f3n a varias variantes de ransomware de la familia Phobos, incluidos Eking, Eight, Elbie, Devos y 8Base. Vale la pena se\u00f1alar que Fausto fue documentado previamente por Cisco Talos en noviembre de 2023.<\/p>\n La firma de ciberseguridad describi\u00f3 la variante como activa desde 2022 y “no se dirige a industrias o regiones espec\u00edficas”.<\/p>\n La cadena de ataque comienza con un documento XLAM que, cuando se abre, descarga datos codificados en Base64 de Gitea para guardar un archivo XLSX inofensivo, al mismo tiempo que recupera sigilosamente un ejecutable que se hace pasar por un actualizador del software AVG AntiVirus (“AVG Updater. exe”).<\/p>\n El binario, por su parte, funciona como un descargador para buscar e iniciar otro ejecutable llamado “SmartScreen Defender Windows.exe” para iniciar su proceso de cifrado empleando un ataque sin archivos para implementar el c\u00f3digo shell malicioso.<\/p>\n “La variante Faust exhibe la capacidad de mantener la persistencia en un entorno y crea m\u00faltiples subprocesos para una ejecuci\u00f3n eficiente”, dijo Lin.<\/p>\n El desarrollo se produce cuando nuevas familias de ransomware como Albabat<\/a> (tambi\u00e9n conocido como Murci\u00e9lago Blanco), Kasseika, Kuiper<\/a>, mimus<\/a>y SIN NOMBRE<\/a> han ganado terreno, siendo el primero un malware basado en Rust que se distribuye en forma de software fraudulento, como una herramienta falsa de activaci\u00f3n digital de Windows 10 y un programa de trampas para el juego Counter-Strike 2.<\/p>\n Trellix, que examin\u00f3 las versiones de Kuiper para Windows, Linux y macOS a principios de este mes, atribuy\u00f3 el ransomware basado en Golang a un actor de amenazas llamado RobinHood, quien lo anunci\u00f3 por primera vez en foros clandestinos en septiembre de 2023.<\/p>\n “La naturaleza centrada en la concurrencia de Golang beneficia al actor de amenazas aqu\u00ed, evitando condiciones de carrera y otros problemas comunes cuando se trata de m\u00faltiples hilos, que de otro modo habr\u00edan sido (casi) seguros”, dijo el investigador de seguridad Max Kersten. dicho<\/a>.<\/p>\n “Otro factor que aprovecha el ransomware Kuiper, que tambi\u00e9n es una raz\u00f3n para la creciente popularidad de Golang, son las capacidades multiplataforma del lenguaje para crear compilaciones para una variedad de plataformas. Esta flexibilidad permite a los atacantes adaptar su c\u00f3digo con poco esfuerzo, especialmente desde el La mayor parte del c\u00f3digo base (es decir, la actividad relacionada con el cifrado) es Golang puro y no requiere reescritura para una plataforma diferente”.<\/p>\n NONAME tambi\u00e9n destaca por el hecho de que su sitio de filtraci\u00f3n de datos imita al del grupo LockBit, lo que plantea la posibilidad de que sea otro LockBit o que recopile bases de datos filtradas compartidas por LockBit en el portal oficial de filtraci\u00f3n, investigador. Rakesh Krishnan<\/a> se\u00f1al\u00f3.<\/p>\n Los hallazgos siguen un informe<\/a> de la empresa francesa de ciberseguridad Intrinsec que conect\u00f3 el naciente ransomware 3AM (tambi\u00e9n escrito ThreeAM) con el ransomware Royal\/BlackSuit, que, a su vez, surgi\u00f3 tras el cierre del sindicato de cibercrimen Conti en mayo de 2022.<\/p>\n Los v\u00ednculos surgen de una “superposici\u00f3n significativa” en t\u00e1cticas y canales de comunicaci\u00f3n entre el ransomware 3 AM y la “infraestructura compartida del ex nexo Conti-Ryuk-TrickBot”.<\/p>\n Eso no es todo. Se ha observado que los actores de ransomware utilizan una vez m\u00e1s TeamViewer como vector de acceso inicial para violar los entornos de destino e intentar implementar cifrados basados \u200b\u200ben el generador de ransomware LockBit, que filtrado<\/a> en septiembre de 2022.<\/p>\n “Los actores de amenazas buscan cualquier medio disponible de acceso a puntos finales individuales para causar estragos y posiblemente extender su alcance m\u00e1s all\u00e1 de la infraestructura”, dijo la firma de ciberseguridad Huntress. dicho<\/a>.<\/p>\n En las \u00faltimas semanas, LockBit 3.0 tambi\u00e9n se ha distribuido en forma de archivos de Microsoft Word disfrazados de curr\u00edculums dirigidos a entidades en Corea del Sur, seg\u00fan el Centro de Inteligencia de Seguridad AhnLab (UN SEGUNDO<\/a>).<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/01\/Albabat-Kasseika-Kuiper-nuevas-bandas-de-ransomware-surgen-con-Rust.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n<\/a><\/div>\n