Una nueva campa\u00f1a de ingenier\u00eda social ha aprovechado Microsoft Teams como una forma de facilitar la implementaci\u00f3n de un conocido malware llamado DarkGate.<\/p>\n
“Un atacante utiliz\u00f3 ingenier\u00eda social a trav\u00e9s de una llamada de Microsoft Teams para hacerse pasar por el cliente de un usuario y obtener acceso remoto a su sistema”, afirman los investigadores de Trend Micro Catherine Loveria, Jovit Samaniego y Gabriel Nicoleta. dicho<\/a>.<\/p>\n “El atacante no pudo instalar una aplicaci\u00f3n de soporte remoto de Microsoft, pero le indic\u00f3 a la v\u00edctima que descargara AnyDesk, una herramienta com\u00fanmente utilizada para acceso remoto”.<\/p>\n Como lo document\u00f3 recientemente la firma de ciberseguridad Rapid7, el ataque implic\u00f3 bombardear la bandeja de entrada de correo electr\u00f3nico de un objetivo con “miles de correos electr\u00f3nicos”, despu\u00e9s de lo cual los actores de amenazas se acercaron a ellos a trav\u00e9s de Microsoft Teams haci\u00e9ndose pasar por empleados de un proveedor externo.<\/p>\n Luego, el atacante le indic\u00f3 a la v\u00edctima que instalara AnyDesk en su sistema, y \u200b\u200bposteriormente se abus\u00f3 del acceso remoto para entregar m\u00faltiples cargas \u00fatiles, incluido un ladr\u00f3n de credenciales y el malware DarkGate.<\/p>\n DarkGate, utilizado activamente desde 2018, es un troyano de acceso remoto (RAT) que desde entonces ha evolucionado hasta convertirse en una oferta de malware como servicio (MaaS) con un n\u00famero de clientes estrictamente controlado. Entre sus variadas capacidades se encuentran la realizaci\u00f3n de robo de credenciales, registro de teclas, captura de pantalla, grabaci\u00f3n de audio y escritorio remoto.<\/p>\n Un an\u00e1lisis de varias campa\u00f1as de DarkGate durante el a\u00f1o pasado muestra que se sabe que se distribuye a trav\u00e9s de dos cadenas de ataque diferentes que emplean scripts AutoIt y AutoHotKey. En el incidente examinado por Trend Micro, el malware se implement\u00f3 mediante un script AutoIt.<\/p>\n Aunque el ataque fue bloqueado antes de que se pudieran llevar a cabo actividades de exfiltraci\u00f3n de datos, los hallazgos son una se\u00f1al de c\u00f3mo los actores de amenazas est\u00e1n utilizando un conjunto diverso de rutas de acceso inicial para la propagaci\u00f3n de malware.<\/p>\n Se recomienda a las organizaciones habilitar la autenticaci\u00f3n multifactor (MFA), incluir en la lista permitida herramientas de acceso remoto aprobadas, bloquear aplicaciones no verificadas y examinar minuciosamente a los proveedores de soporte t\u00e9cnico externos para eliminar el riesgo de vishing.<\/p>\n El desarrollo se produce en medio de un aumento de diferentes campa\u00f1as de phishing que han aprovechado diversos se\u00f1uelos y trucos para enga\u00f1ar a las v\u00edctimas para que se deshagan de sus datos.<\/p>\n Tambi\u00e9n se sabe que los actores de amenazas aprovechan r\u00e1pidamente los eventos globales en su beneficio incorpor\u00e1ndolos a sus campa\u00f1as de phishing, a menudo aprovechando la urgencia<\/a> y reacciones emocionales<\/a> manipular a las v\u00edctimas y persuadirlas a realizar acciones no deseadas. Estos esfuerzos tambi\u00e9n se complementan con registros de dominios con palabras clave espec\u00edficas de eventos.<\/p>\n “Los eventos globales de alto perfil, incluidos campeonatos deportivos y lanzamientos de productos, atraen a los ciberdelincuentes que buscan explotar el inter\u00e9s p\u00fablico”, Unidad 42 de Palo Alto Networks dicho<\/a>. “Estos delincuentes registran dominios enga\u00f1osos que imitan sitios web oficiales para vender mercanc\u00edas falsificadas y ofrecer servicios fraudulentos”. <\/p>\n “Al monitorear m\u00e9tricas clave como registros de dominio, patrones textuales, anomal\u00edas de DNS y tendencias de solicitudes de cambio, los equipos de seguridad pueden identificar y mitigar las amenazas de manera temprana”.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/12\/Los-atacantes-aprovechan-Microsoft-Teams-y-AnyDesk-para-implementar-malware.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n\n
<\/a><\/center><\/div>\n