Microsoft ha revelado que un actor de amenazas chino al que rastrea como Storm-0940 est\u00e1 aprovechando una botnet llamada Quad7 para orquestar ataques de pulverizaci\u00f3n de contrase\u00f1as altamente evasivos.<\/p>\n
El gigante tecnol\u00f3gico le ha dado a la botnet el nombre CovertNetwork-1658, indicando que las operaciones de pulverizaci\u00f3n de contrase\u00f1as se utilizan para robar credenciales de varios clientes de Microsoft.<\/p>\n
“Activo desde al menos 2021, Storm-0940 obtiene acceso inicial mediante pulverizaci\u00f3n de contrase\u00f1as y ataques de fuerza bruta, o explotando o haciendo un mal uso de aplicaciones y servicios de borde de red”, dijo el equipo de Microsoft Threat Intelligence. dicho<\/a>.<\/p>\n “Se sabe que Storm-0940 apunta a organizaciones en Am\u00e9rica del Norte y Europa, incluidos grupos de expertos, organizaciones gubernamentales, organizaciones no gubernamentales, firmas de abogados, bases industriales de defensa y otras”.<\/p>\n Quad7, tambi\u00e9n conocido como 7777 o xlogin, ha sido objeto de extensos an\u00e1lisis por parte de Sekoia y Team Cymru en los \u00faltimos meses. Se ha observado que el malware botnet tiene como objetivo varias marcas de enrutadores SOHO y dispositivos VPN, incluidos TP-Link, Zyxel, Asus, Axentra, D-Link y NETGEAR.<\/p>\n Estos dispositivos se reclutan explotando fallas de seguridad conocidas y a\u00fan no determinadas para obtener capacidades de ejecuci\u00f3n remota de c\u00f3digo. El nombre de la botnet es una referencia al hecho de que los enrutadores est\u00e1n infectados con una puerta trasera que escucha en el puerto TCP 7777 para facilitar el acceso remoto.<\/p>\n Sekoia dijo a The Hacker News en septiembre de 2024 que la botnet se utiliza principalmente para realizar intentos de fuerza bruta contra cuentas de Microsoft 365, y agreg\u00f3 que los operadores probablemente sean actores patrocinados por el estado chino.<\/p>\n Microsoft tambi\u00e9n ha evaluado que los mantenedores de la botnet est\u00e1n ubicados en China, y que m\u00faltiples actores de amenazas del pa\u00eds est\u00e1n utilizando la botnet para realizar ataques de pulverizaci\u00f3n de contrase\u00f1as para actividades posteriores de explotaci\u00f3n de redes inform\u00e1ticas (CNE), como el movimiento lateral, el despliegue de troyanos de acceso e intentos de filtraci\u00f3n de datos.<\/p>\n Esto incluye Storm-0940, que, seg\u00fan dijo, se ha infiltrado en organizaciones objetivo utilizando credenciales v\u00e1lidas obtenidas mediante ataques de pulverizaci\u00f3n de contrase\u00f1as, en algunos casos el mismo d\u00eda en que se extrajeron las credenciales. La “transmisi\u00f3n operativa r\u00e1pida” implica una estrecha colaboraci\u00f3n entre los operadores de botnets y Storm-0940, se\u00f1al\u00f3 la empresa.<\/p>\n “CovertNetwork-1658 env\u00eda una cantidad muy peque\u00f1a de intentos de inicio de sesi\u00f3n a muchas cuentas en una organizaci\u00f3n objetivo”, dijo Microsoft. “En aproximadamente el 80 por ciento de los casos, CovertNetwork-1658 realiza s\u00f3lo un intento de inicio de sesi\u00f3n por cuenta por d\u00eda”.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/11\/Microsoft-advierte-sobre-una-botnet-china-que-explota-las-fallas.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n