El Departamento de Justicia de Estados Unidos (DoJ) anunci\u00f3 el viernes la incautaci\u00f3n de la infraestructura en l\u00ednea que se utilizaba para vender un troyano de acceso remoto (RAT) llamado RATA de zona de guerra<\/strong>.<\/p>\n Los dominios \u2013 www.zona de guerra[.]ws<\/a> y otros tres \u2013 fueron “utilizados para vender malware inform\u00e1tico utilizado por los ciberdelincuentes para acceder en secreto y robar datos de las computadoras de las v\u00edctimas”, dijo el Departamento de Justicia. dicho<\/a>.<\/p>\n Adem\u00e1s de la eliminaci\u00f3n, el esfuerzo internacional de aplicaci\u00f3n de la ley arrest\u00f3 y acus\u00f3 a dos personas en Malta y Nigeria por su participaci\u00f3n en la venta y soporte del malware y por ayudar a otros ciberdelincuentes a utilizar el RAT con fines maliciosos.<\/p>\n Los acusados, Daniel Meli (27) y Prince Onyeoziri Odinakachi (31), han sido acusados \u200b\u200bde da\u00f1os no autorizados a ordenadores protegidos, y el primero tambi\u00e9n est\u00e1 acusado de “vender y publicitar ilegalmente un dispositivo de interceptaci\u00f3n electr\u00f3nica y participar en una conspiraci\u00f3n para cometer varias intrusiones inform\u00e1ticas”. ofensas.”<\/p>\n Se alega que Meli ha ofrecido servicios de malware al menos desde 2012 a trav\u00e9s de foros de pirater\u00eda en l\u00ednea, compartiendo libros electr\u00f3nicos y ayudando a otros delincuentes a utilizar RAT para llevar a cabo ataques cibern\u00e9ticos. Antes de Warzone RAT, hab\u00eda vendido otro RAT conocido como Pegasus RAT.<\/p>\n Al igual que Meli, Odinakachi tambi\u00e9n brind\u00f3 atenci\u00f3n al cliente en l\u00ednea a compradores de malware Warzone RAT entre junio de 2019 y no antes de marzo de 2023. Ambas personas fueron arrestadas el 7 de febrero de 2024.<\/p>\n Warzone RAT, tambi\u00e9n conocida como Ave Mar\u00eda, fue documentado por primera vez<\/a> por Yoroi en enero de 2019 como parte de un ciberataque dirigido a una organizaci\u00f3n italiana del sector del petr\u00f3leo y el gas a finales de 2018 utilizando correos electr\u00f3nicos de phishing con archivos falsos de Microsoft Excel que explotaban una falla de seguridad conocida en el Editor de ecuaciones (CVE-2017-11882) .<\/p>\n Vendido bajo el modelo de malware como servicio (Maas) por 38 d\u00f3lares al mes (o 196 d\u00f3lares al a\u00f1o), funciones<\/a> como un ladr\u00f3n de informaci\u00f3n<\/a> y facilita el control remoto, permitiendo as\u00ed que los actores de amenazas se apoderen de los hosts infectados para su posterior explotaci\u00f3n.<\/p>\n Algunas de las caracter\u00edsticas notables del malware incluyen la capacidad de explorar los sistemas de archivos de la v\u00edctima, tomar capturas de pantalla, registrar pulsaciones de teclas, robar nombres de usuario y contrase\u00f1as de la v\u00edctima y activar las c\u00e1maras web de la computadora sin el conocimiento o consentimiento de la v\u00edctima.<\/p>\n “Los ataques Ave Mar\u00eda se inician a trav\u00e9s de correos electr\u00f3nicos de phishing, una vez que la carga \u00fatil ca\u00edda infecta la m\u00e1quina de la v\u00edctima con el malware, establece comunicaci\u00f3n con el servidor de comando y control (C2) del atacante en un protocolo que no es HTTP, despu\u00e9s de descifrar su conexi\u00f3n C2 usando RC4 algoritmo”, Zscaler ThreatLabz dicho<\/a> a principios de 2023.<\/p>\n En uno de los sitios web ahora desmantelados, que ten\u00eda el lema “Servimos lealmente desde 2018”, los desarrolladores del malware C\/C++ lo describieron como confiable y f\u00e1cil de usar. Tambi\u00e9n brindaron a los clientes la posibilidad de contacto<\/a> ellos por correo electr\u00f3nico (solmyr@warzone[.]ws), Telegrama (@solwz<\/a> y @sammysamwarzone<\/a>), Skype (vuln.hf), as\u00ed como a trav\u00e9s de un dedicado “\u00c1rea de Clientes<\/a>“.<\/p>\n Una v\u00eda de contacto adicional fue Discord, donde se pidi\u00f3 a los usuarios que se pusieran en contacto con una cuenta con el ID Meli#4472. Otra cuenta de Telegram vinculada a Meli fue @daniel96420<\/a>.<\/p>\n Fuera de los grupos de ciberdelincuencia, el malware tambi\u00e9n ha sido utilizado por varios actores de amenazas avanzadas como YoroTrooper, as\u00ed como por aquellos asociados con Rusia durante el a\u00f1o pasado.<\/p>\n El Departamento de Justicia dijo que la Oficina Federal de Investigaciones (FBI) de EE. UU. compr\u00f3 de forma encubierta copias de Warzone RAT y confirm\u00f3 sus nefastas funciones. El ejercicio coordinado cont\u00f3 con la asistencia de autoridades de Australia, Canad\u00e1, Croacia, Finlandia, Alemania, Jap\u00f3n, Malta, Pa\u00edses Bajos, Nigeria, Rumania y Europol.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/02\/El-Departamento-de-Justicia-de-EE-UU-desmantela-la-infraestructura.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n