Un “actor de habla china simplificada” ha sido vinculado a una nueva campa\u00f1a que ha apuntado a varios pa\u00edses de Asia y Europa con el objetivo final de realizar manipulaciones en el ranking de optimizaci\u00f3n de motores de b\u00fasqueda (SEO).<\/p>\n
El cl\u00faster SEO de sombrero negro ha recibido el nombre en c\u00f3digo Rango de drag\u00f3n<\/strong> por Cisco Talos, con presencia de victimolog\u00eda distribuida en Tailandia, India, Corea, B\u00e9lgica, Pa\u00edses Bajos y China.<\/p>\n “DragonRank explota los servicios de aplicaciones web de los objetivos para implementar un shell web y lo utiliza para recopilar informaci\u00f3n del sistema y lanzar malware como PlugX y BadIIS, ejecutando varias utilidades de recolecci\u00f3n de credenciales”, dijo el investigador de seguridad Joey Chen. dicho<\/a>.<\/p>\n Los ataques han provocado la vulneraci\u00f3n de 35 servicios de informaci\u00f3n de Internet (Sistema de informaci\u00f3n de Internet (IIS)<\/a>) servidores con el objetivo final de implementar el malware BadIIS, que fue documentado por primera vez por ESET en agosto de 2021.<\/p>\n Est\u00e1 dise\u00f1ado espec\u00edficamente para facilitar el software proxy y el fraude SEO al convertir el servidor IIS comprometido en un punto de retransmisi\u00f3n para comunicaciones maliciosas entre sus clientes (es decir, otros actores de amenazas) y sus v\u00edctimas.<\/p>\n Adem\u00e1s, puede modificar el contenido servido a los motores de b\u00fasqueda para manipular sus algoritmos y mejorar la clasificaci\u00f3n de otros sitios web de inter\u00e9s para los atacantes.<\/p>\n “Uno de los aspectos m\u00e1s sorprendentes de la investigaci\u00f3n es lo vers\u00e1til que es el malware de IIS y la [detection of] “Esquema criminal de fraude SEO, donde el malware se utiliza indebidamente para manipular algoritmos de motores de b\u00fasqueda y ayudar a mejorar la reputaci\u00f3n de sitios web de terceros”, dijo la investigadora de seguridad Zuzana Hromcova a The Hacker News en ese momento.<\/p>\n El \u00faltimo conjunto de ataques destacados por Talos abarca un amplio espectro de sectores industriales, incluidos joyer\u00eda, medios de comunicaci\u00f3n, servicios de investigaci\u00f3n, atenci\u00f3n m\u00e9dica, producci\u00f3n de video y televisi\u00f3n, fabricaci\u00f3n, transporte, organizaciones religiosas y espirituales, servicios de TI, asuntos internacionales, agricultura, deportes y feng shui.<\/p>\n Las cadenas de ataque comienzan aprovechando fallas de seguridad conocidas en aplicaciones web como phpMyAdmin y WordPress para eliminar el shell web de c\u00f3digo abierto ASPXspy, que luego act\u00faa como un conducto para introducir herramientas complementarias en el entorno de los objetivos.<\/p>\n El objetivo principal de la campa\u00f1a es comprometer los servidores IIS que alojan sitios web corporativos, abusando de ellos para implantar el malware BadIIS y reutiliz\u00e1ndolos efectivamente como plataforma de lanzamiento para operaciones fraudulentas mediante el uso de palabras clave relacionadas con la pornograf\u00eda y el sexo.<\/p>\n Otro aspecto importante del malware es su capacidad de hacerse pasar por el rastreador del motor de b\u00fasqueda Google en su cadena de agente de usuario cuando retransmite la conexi\u00f3n al servidor de comando y control (C2), lo que le permite eludir algunas medidas de seguridad del sitio web.<\/p>\n “El actor de la amenaza se dedica a manipular el SEO alterando o explotando los algoritmos de los motores de b\u00fasqueda para mejorar la clasificaci\u00f3n de un sitio web en los resultados de b\u00fasqueda”, explic\u00f3 Chen. “Llevan a cabo estos ataques para dirigir el tr\u00e1fico a sitios maliciosos, aumentar la visibilidad de contenido fraudulento o perturbar a los competidores inflando o desinflando artificialmente las clasificaciones”.<\/p>\n Una forma importante en la que DragonRank se distingue de otros grupos de ciberdelitos SEO de sombrero negro es en la forma en que intenta violar servidores adicionales dentro de la red del objetivo y mantener el control sobre ellos utilizando PlugX, una puerta trasera ampliamente compartida por actores de amenazas chinos, y varios programas de recolecci\u00f3n de credenciales como Mimikatz, PrintNotifyPotato, BadPotato y GodPotato.<\/p>\n Aunque el malware PlugX utilizado en los ataques se basa en t\u00e9cnicas de carga lateral de DLL, la DLL del cargador responsable de lanzar la carga \u00fatil cifrada utiliza el mecanismo de manejo de excepciones estructuradas (SEH) de Windows en un intento de garantizar que el archivo leg\u00edtimo (es decir, el binario susceptible a la carga lateral de DLL) pueda cargar el PlugX sin activar ninguna alarma.<\/p>\n La evidencia descubierta por Talos apunta a que el actor de amenazas mantiene una presencia en Telegram bajo el nombre de usuario “tttseo<\/a>” y la aplicaci\u00f3n de mensajer\u00eda instant\u00e1nea QQ para facilitar transacciones comerciales ilegales con clientes que pagan.<\/p>\n “Estos adversarios tambi\u00e9n ofrecen un servicio al cliente aparentemente de calidad, adaptando los planes promocionales para ajustarse mejor a las necesidades de sus clientes”, a\u00f1adi\u00f3 Chen.<\/p>\n “Los clientes pueden enviar las palabras clave y los sitios web que desean promocionar, y DragonRank desarrolla una estrategia adaptada a esas especificaciones. El grupo tambi\u00e9n se especializa en dirigir las promociones a pa\u00edses e idiomas espec\u00edficos, lo que garantiza un enfoque personalizado e integral del marketing online”.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/09\/Campana-de-SEO-Black-Hat-de-DragonRank-dirigida-a-servidores.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/section>\n