El actor de amenazas conocido como TA577<\/strong> Se ha observado el uso de archivos adjuntos ZIP en correos electr\u00f3nicos de phishing con el objetivo de robar hashes de NT LAN Manager (NTLM).<\/p>\n La nueva cadena de ataque “puede utilizarse con fines de recopilaci\u00f3n de informaci\u00f3n confidencial y para permitir actividades de seguimiento”, dijo la firma de seguridad empresarial Proofpoint. dicho<\/a> en un informe del lunes.<\/p>\n Se observaron al menos dos campa\u00f1as que aprovecharon este enfoque los d\u00edas 26 y 27 de febrero de 2024, a\u00f1adi\u00f3 la empresa. Las oleadas de phishing difundieron miles de mensajes y se dirigieron a cientos de organizaciones en todo el mundo.<\/p>\n Los mensajes en s\u00ed aparecieron como respuestas a correos electr\u00f3nicos anteriores, una t\u00e9cnica conocida llamada secuestro de hilos, en un intento por aumentar la probabilidad de \u00e9xito de los ataques.<\/p>\n Los archivos adjuntos ZIP vienen con un archivo HTML que est\u00e1 dise\u00f1ado para comunicarse con un servidor de Bloque de mensajes del servidor (SMB) controlado por un actor.<\/p>\n “El objetivo de TA577 es capturar pares de desaf\u00edo\/respuesta NTLMv2 del servidor SMB para robar hashes NTLM en funci\u00f3n de las caracter\u00edsticas de la cadena de ataque y las herramientas utilizadas”, dijo la compa\u00f1\u00eda, que luego podr\u00eda usarse para pasar el hash (PtH<\/a>) ataques de tipo.<\/p>\n Esto significa que los adversarios que poseen un hash de contrase\u00f1a no necesitan la contrase\u00f1a subyacente para autenticar una sesi\u00f3n, lo que en \u00faltima instancia les permite moverse a trav\u00e9s de una red y obtener acceso no autorizado a datos valiosos.<\/p>\n TA577, que se superpone con un grupo de actividades rastreado por Trend Micro como Water Curupira, es uno de los grupos de ciberdelincuencia m\u00e1s sofisticados. En el pasado se ha relacionado con la distribuci\u00f3n de familias de malware como QakBot y PikaBot.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/03\/Advertencia-el-ataque-de-secuestro-de-subprocesos-se-dirige-a.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n