Los investigadores de ciberseguridad han detallado las actividades de un corredor de acceso inicial (IAB) doblado Fabricante de timas<\/strong> Eso se ha observado entregando acceso a pandillas de ransomware de doble extorsi\u00f3n como el cactus.<\/p>\n El IAB se ha evaluado con confianza media para ser un actor de amenaza de motivaci\u00f3n financiera, escanear para sistemas vulnerables y implementar un malware personalizado llamado Lagtoy (tambi\u00e9n conocido como Holerun).<\/p>\n “Lagtoy se puede usar para crear conchas inversas y ejecutar comandos en puntos finales infectados”, los investigadores de Cisco Talos Joey Chen, Asheer Malhotra, Ashley Shen, Vitor Ventura y Brandon White dicho<\/a>.<\/p>\n El malware fue documentado por primera vez por Mandiant, propiedad de Google, a fines de marzo de 2023, atribuyendo su uso a un actor de amenaza que rastrea como UNC961. El grupo de actividad tambi\u00e9n es conocido por otros nombres como la melod\u00eda de oro y el profeta ara\u00f1a.<\/p>\n Se ha observado que el actor de amenaza aprovecha un enorme arsenal de fallas de seguridad conocidas en aplicaciones orientadas a Internet para obtener acceso inicial, seguido de realizar un reconocimiento, la cosecha de credenciales y el despliegue de Lagtoy en un lapso de una semana.<\/p>\n Los atacantes tambi\u00e9n abren conexiones SSH a un host remoto para descargar una herramienta forense llamada Magnet Ram Capture para obtener un volcado de memoria de la m\u00e1quina en un probable intento de reunir las credenciales de la v\u00edctima.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/04\/Tymaker-utiliza-Lagtoy-para-vender-acceso-a-pandillas-de-ransomware.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n