Se ha encontrado que los actores de amenazas que desplegan las familias de ransomware de Basta Black Basta y Cactus conf\u00edan en el mismo m\u00f3dulo de Contracci\u00f3n (BC) para mantener un control persistente sobre los hosts infectados, un signo que los afiliados previamente asociados con Black Basta pueden haber transicionado a Cactus.<\/p>\n
“Una vez infiltrado, otorga a los atacantes una amplia gama de capacidades de control remoto, lo que les permite ejecutar comandos en la m\u00e1quina infectada”, Trend Micro dicho<\/a> En un an\u00e1lisis del lunes. “Esto les permite robar datos confidenciales, como credenciales de inicio de sesi\u00f3n, informaci\u00f3n financiera y archivos personales”.<\/p>\n Vale la pena se\u00f1alar que los detalles del m\u00f3dulo BC, que la compa\u00f1\u00eda de seguridad cibern\u00e9tica est\u00e1 rastreando como QbackConnect debido a las superposiciones con el cargador Qakbot, fueron documentados por primera vez a fines de enero de 2025 por el equipo de inteligencia cibern\u00e9tica de Walmart y Sophos, el \u00faltimo de los cuales ha designado el cl\u00faster el nombre STAC5777. <\/p>\n Durante el a\u00f1o pasado, las cadenas de ataque de Black Basta han aprovechado cada vez m\u00e1s t\u00e1cticas de bombardeo por correo electr\u00f3nico para enga\u00f1ar a los posibles objetivos para instalar asistencia r\u00e1pida despu\u00e9s de ser contactado por el actor de amenazas bajo el pretexto de soporte de TI o personal de asistencia.<\/p>\n Luego, el acceso sirve como un conducto para unir un cargador DLL malicioso (“winhttp.dll”) llamado Reedbed usando OneDrivestandaloneUpdater.exe, un ejecutable leg\u00edtimo responsable de actualizar Microsoft OneDrive. El cargador finalmente descifra y ejecuta el m\u00f3dulo BC.<\/p>\n Trend Micro dijo que observ\u00f3 un ataque de ransomware de cactus que emple\u00f3 el mismo modus operandi para implementar la conexi\u00f3n de retroceso, pero tambi\u00e9n fue m\u00e1s all\u00e1 para llevar a cabo varias acciones posteriores a la explotaci\u00f3n como el movimiento lateral y la exfiltraci\u00f3n de datos. Sin embargo, los esfuerzos para cifrar la red de la v\u00edctima terminaron en el fracaso.<\/p>\n La convergencia de las t\u00e1cticas asume un significado especial a la luz de las recientes filtraciones de registro de chat de Black Basta que dej\u00f3 al descubierto las pandillas de delitos electr\u00f3nicos Trabajo interno y estructura organizacional<\/a>.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/03\/Los-investigadores-vinculan-las-tacticas-de-ransomware-de-cactus-a.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n