Un defecto de seguridad sin parpadear que afecta a Microsoft Windows ha sido explotado por 11 grupos patrocinados por el estado de China, Ir\u00e1n, Corea del Norte y Rusia como parte del robo de datos, el espionaje y las campa\u00f1as motivadas financieramente que se remontan a 2017.<\/p>\n
La vulnerabilidad del d\u00eda cero, rastreada por la iniciativa de d\u00eda cero de Trend Micro (ZDI) como ZDI-CAN-25373<\/a><\/b>se refiere a un problema que permite a los malos actores ejecutar comandos maliciosos ocultos en la m\u00e1quina de una v\u00edctima aprovechando archivos de acceso directo o enlace de shell (.lnk) de Windows.<\/p>\n “Los ataques aprovechan los argumentos de la l\u00ednea de comandos ocultos dentro de los archivos .lnk para ejecutar cargas \u00fatiles maliciosas, lo que complica la detecci\u00f3n”, los investigadores de seguridad Peter Girnus y Aliakbar Zahravi dicho<\/a> En un an\u00e1lisis compartido con The Hacker News. “La explotaci\u00f3n de ZDI-Can-25373 expone a las organizaciones a riesgos significativos de robo de datos y espionaje cibern\u00e9tico”.<\/p>\n Espec\u00edficamente, esto implica el relleno de los argumentos con caracteres de alimentaci\u00f3n de l\u00ednea ( x0a) y retorno de carro ( x0d) para evadir la detecci\u00f3n.<\/p>\n Hasta la fecha, casi 1,000 artefactos de archivo .lnk que explotan ZDI-Can-25373 se han desenterrado hasta la fecha, con la mayor\u00eda de las muestras vinculadas a Evil Corp (Water Asena), Kimsuky (Tierra Kumiho), Konni (Tierra Imp), amarga (Earth Anansi) y Scubruft (Earth Manticore).<\/p>\n De los 11 actores de amenaza patrocinados por el estado que se han encontrado que abusan de la falla, casi la mitad de ellos se originan en Corea del Norte. Adem\u00e1s de explotar el defecto en varios momentos, el hallazgo sirve como una indicaci\u00f3n de colaboraci\u00f3n cruzada entre los diferentes grupos de amenazas que operan dentro del aparato cibern\u00e9tico de Pyongyang.<\/p>\n Los datos de telemetr\u00eda indican que los gobiernos, las entidades privadas, las organizaciones financieras, los think tanks, los proveedores de servicios de telecomunicaciones y las agencias militares\/de defensa ubicadas en los Estados Unidos, Canad\u00e1, Rusia, Corea del Sur, Vietnam y Brasil se han convertido en los principales objetivos de ataques que explotan la vulnerabilidad.<\/p>\n En los ataques disecados por ZDI, los archivos .lnk act\u00faan como un veh\u00edculo de entrega para familias de malware conocidas como Lumma Stealer, Guloader y Remcos Rat, entre otras. Entre estas campa\u00f1as notables se encuentra la explotaci\u00f3n de ZDI-Can-25373 por Evil Corp para distribuir Raspberry Robin.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/03\/Flaw-de-dia-cero-de-Windows-sin-parpadeo-explotado-por.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n