Un actor con motivaciones financieras y con sede en Am\u00e9rica Latina (LATAM) cuyo nombre en c\u00f3digo es RAIZ DE FLUJO<\/strong> Se ha observado que se aprovechan los proyectos sin servidor de Google Cloud para orquestar actividades de phishing de credenciales, lo que resalta el abuso del modelo de computaci\u00f3n en la nube con fines maliciosos.<\/p>\n “Las arquitecturas sin servidor son atractivas para los desarrolladores y las empresas por su flexibilidad, rentabilidad y facilidad de uso”, afirm\u00f3 Google en su informe bianual. Informe sobre los horizontes de amenazas<\/a> [PDF] compartido con The Hacker News.<\/p>\n “Estas mismas caracter\u00edsticas hacen que los servicios inform\u00e1ticos sin servidor para todos los proveedores de la nube sean atractivos para los actores de amenazas, que los utilizan para distribuir y comunicarse con su malware, alojar y dirigir a los usuarios a p\u00e1ginas de phishing y ejecutar malware y ejecutar scripts maliciosos dise\u00f1ados espec\u00edficamente para ejecutarse en un entorno sin servidor”.<\/p>\n La campa\u00f1a implic\u00f3 el uso de URL de contenedores de Google Cloud para alojar p\u00e1ginas de phishing de credenciales con el objetivo de recopilar informaci\u00f3n de inicio de sesi\u00f3n asociada con Mercado Pago, una plataforma de pagos en l\u00ednea popular en la regi\u00f3n de LATAM.<\/p>\n FLUXROOT, seg\u00fan Google, es el actor de amenazas conocido por distribuir el troyano bancario Grandoreiro, y sus campa\u00f1as recientes tambi\u00e9n aprovechan servicios de nube leg\u00edtimos como Microsoft Azure y Dropbox para distribuir el malware.<\/p>\n Por otra parte, la infraestructura en la nube de Google tambi\u00e9n ha sido utilizada como arma por otro adversario llamado PINEAPPLE para propagar otro malware ladr\u00f3n conocido como Astaroth (tambi\u00e9n conocido como Guildma) como parte de ataques dirigidos a usuarios brasile\u00f1os.<\/p>\n “PINEAPPLE utiliz\u00f3 instancias de Google Cloud comprometidas y proyectos de Google Cloud que ellos mismos crearon para crear URL de contenedores en dominios leg\u00edtimos sin servidor de Google Cloud, como CloudFunctions.[.]”net y run.app”, se\u00f1al\u00f3 Google. “Las URL alojaban p\u00e1ginas de destino que redirig\u00edan a los objetivos a una infraestructura maliciosa que instalaba Astaroth”.<\/p>\n Adem\u00e1s, se dice que el actor de amenazas intent\u00f3 eludir las protecciones de la puerta de enlace de correo electr\u00f3nico mediante el uso de servicios de reenv\u00edo de correo que no eliminan los mensajes con un marco de pol\u00edticas de remitente fallido (FPS<\/a>) registros, o incorporar datos inesperados en el Campo de ruta de retorno SMTP<\/a> para provocar un tiempo de espera de solicitud de DNS y provocar que fallen las comprobaciones de autenticaci\u00f3n de correo electr\u00f3nico.<\/p>\n El gigante de las b\u00fasquedas dijo que tom\u00f3 medidas para mitigar las actividades eliminando los proyectos maliciosos de Google Cloud y actualizando su Listas de Navegaci\u00f3n Segura<\/a>.<\/p>\n La utilizaci\u00f3n de los servicios y la infraestructura en la nube como arma por parte de actores amenazantes, que van desde la miner\u00eda il\u00edcita de criptomonedas como consecuencia<\/a> de configuraciones d\u00e9biles<\/a> al ransomware \u2013 ha sido alimentado<\/a> por la mayor adopci\u00f3n de la nube en todas las industrias.<\/p>\n Adem\u00e1s, este enfoque tiene el beneficio adicional de permitir que los adversarios se integren a las actividades normales de la red, lo que hace que la detecci\u00f3n sea mucho m\u00e1s dif\u00edcil.<\/p>\n “Los actores de amenazas aprovechan la flexibilidad y la facilidad de implementaci\u00f3n de las plataformas sin servidor para distribuir malware y alojar p\u00e1ginas de phishing”, afirm\u00f3 la empresa. “Los actores de amenazas que abusan de los servicios en la nube cambian sus t\u00e1cticas en respuesta a las medidas de detecci\u00f3n y mitigaci\u00f3n de los defensores”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/Los-grupos-de-hackers-PINEAPPLE-y-FLUXROOT-abusan-de-Google.png\")
<\/a><\/center><\/section>\n