La empresa de ciberseguridad CrowdStrike, que enfrenta cr\u00edticas por causar interrupciones de TI en todo el mundo al lanzar una actualizaci\u00f3n defectuosa para dispositivos Windows, ahora advierte que los actores de amenazas est\u00e1n explotando la situaci\u00f3n para distribuir Remcos RAT a sus clientes en Am\u00e9rica Latina con el pretexto de proporcionar una revisi\u00f3n.<\/p>\n
Las cadenas de ataque implican la distribuci\u00f3n de un archivo ZIP llamado “archivo crowdstrike-hotfix.zip<\/a>que contiene un cargador de malware llamado Hijack Loader (tambi\u00e9n conocido como DOILoader o IDAT Loader) que, a su vez, lanza la carga \u00fatil Remcos RAT.<\/p>\n Espec\u00edficamente, el archivo comprimido tambi\u00e9n incluye un archivo de texto (“instrucciones.txt”) con instrucciones en espa\u00f1ol que instan a los objetivos a ejecutar un archivo ejecutable (“setup.exe”) para recuperarse del problema.<\/p>\n “Cabe destacar que los nombres de archivo y las instrucciones en espa\u00f1ol dentro del archivo ZIP indican que esta campa\u00f1a probablemente est\u00e9 dirigida a clientes de CrowdStrike con sede en Am\u00e9rica Latina (LATAM)”, dijo la empresa. dicho<\/a>atribuyendo la campa\u00f1a a un presunto grupo de delitos electr\u00f3nicos.<\/p>\n El viernes, CrowdStrike reconoci\u00f3 que una actualizaci\u00f3n rutinaria de la configuraci\u00f3n del sensor enviada a su plataforma Falcon para dispositivos Windows el 19 de julio a las 04:09 UTC desencaden\u00f3 inadvertidamente un error l\u00f3gico que result\u00f3 en una pantalla azul de la muerte (BSoD), dejando numerosos sistemas inoperantes y enviando a las empresas a una ca\u00edda en picada.<\/p>\n El evento afect\u00f3 a los clientes que ejecutan el sensor Falcon para Windows versi\u00f3n 7.11 y superiores, que estuvieron en l\u00ednea entre las 04:09 y las 05:27 am UTC.<\/p>\n Los actores maliciosos no han perdido tiempo en aprovechar el caos creado por el evento para crear dominios de typosquatting haci\u00e9ndose pasar por CrowdStrike y publicitar servicios a empresas afectadas por el problema a cambio de un pago en criptomonedas.<\/p>\n Se recomienda a los clientes afectados que “se aseguren de comunicarse con los representantes de CrowdStrike a trav\u00e9s de los canales oficiales y cumplan con las pautas t\u00e9cnicas que les han proporcionado los equipos de soporte de CrowdStrike”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/Los-cibercriminales-aprovechan-un-error-en-la-actualizacion-de-CrowdStrike.png\")
<\/a><\/center><\/section>\n