{"id":222021,"date":"2022-06-22T15:02:45","date_gmt":"2022-06-22T15:02:45","guid":{"rendered":"https:\/\/teknomers.com\/es\/hackers-rusos-explotan-la-vulnerabilidad-de-microsoft-follina-contra-ucrania\/"},"modified":"2022-06-22T15:02:46","modified_gmt":"2022-06-22T15:02:46","slug":"hackers-rusos-explotan-la-vulnerabilidad-de-microsoft-follina-contra-ucrania","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/hackers-rusos-explotan-la-vulnerabilidad-de-microsoft-follina-contra-ucrania\/","title":{"rendered":"Hackers rusos explotan la vulnerabilidad de Microsoft Follina contra Ucrania"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

El Equipo de Respuesta a Emergencias Inform\u00e1ticas de Ucrania (CERT-UA) ha advertido<\/a> de un nuevo conjunto de ataques de spear-phishing que explotan la falla “Follina” en el sistema operativo Windows para implementar malware que roba contrase\u00f1as.<\/p>\n

Atribuyendo las intrusiones a un grupo de estado-naci\u00f3n ruso rastreado como APT28 (tambi\u00e9n conocido como Fancy Bear o Sofacy), la agencia dijo que los ataques comienzan con un documento de se\u00f1uelo titulado “Terrorismo nuclear: una amenaza muy real.rtf” que, cuando se abre, explota la reciente revel\u00f3 una vulnerabilidad para descargar y ejecutar un malware llamado CredoMap.<\/p>\n

Follina (CVE-2022-30190, puntuaci\u00f3n CVSS: 7,8), que se refiere a un caso de ejecuci\u00f3n remota de c\u00f3digo que afecta a la herramienta de diagn\u00f3stico de soporte de Windows (MSDT), fue abordado por Microsoft el 14 de junio de 2022, como parte de sus actualizaciones del martes de parches.<\/p>\n

\"La<\/a><\/div>\n

Seg\u00fan un informe independiente publicado por Malwarebytes, CredoMapa<\/a> es una variante del ladr\u00f3n de credenciales basado en .NET que Google Threat Analysis Group (TAG) divulg\u00f3 el mes pasado que se implement\u00f3 contra usuarios en Ucrania.<\/p>\n

El objetivo principal del malware es desviar datos, incluidas contrase\u00f1as y cookies guardadas, de varios navegadores populares como Google Chrome, Microsoft Edge y Mozilla Firefox.<\/p>\n

\"Hackers<\/div>\n
\"Hackers<\/div>\n

“Aunque saquear los navegadores puede parecer un hurto menor, las contrase\u00f1as son la clave para acceder a informaci\u00f3n confidencial e inteligencia”, Malwarebytes dijo<\/a>. “El objetivo y la participaci\u00f3n de APT28, una divisi\u00f3n de la inteligencia militar rusa, sugiere que la campa\u00f1a es parte del conflicto en Ucrania, o al menos est\u00e1 relacionada con la pol\u00edtica exterior y los objetivos militares del estado ruso”.<\/p>\n

\"La<\/a><\/div>\n

No es solo APT28. CERT-UA tiene m\u00e1s prevenido<\/a> de similar<\/a> ataques<\/a> montado por Sandworm y un actor apodado UAC-0098 que aprovecha una cadena de infecci\u00f3n basada en Follina para implementar CrescentImp y Cobalt Strike Beacons en hosts espec\u00edficos.<\/p>\n

El desarrollo se produce cuando Ucrania contin\u00faa siendo un objetivo para los ataques cibern\u00e9ticos en medio de la guerra en curso del pa\u00eds con Rusia, y tambi\u00e9n se detectaron piratas inform\u00e1ticos de Armageddon. distribuido<\/a> la Malware GammaLoad.PS1_v2<\/a> en mayo de 2022.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

El Equipo de Respuesta a Emergencias Inform\u00e1ticas de Ucrania (CERT-UA) ha advertido de un nuevo conjunto de ataques<\/p>\n","protected":false},"author":1,"featured_media":222022,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,4661,4664,110,8513,4662,74504,6369,4668,4667,7983,4654,4658,4659,4653,4655,4663,690,4666,4665,353,4014,4660],"class_list":["post-222021","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-ataques-ciberneticos","tag-como-hackear","tag-contra","tag-explotan","tag-filtracion-de-datos","tag-follina","tag-hackers","tag-la-seguridad-informatica","tag-las-noticias-de-los-hackers","tag-microsoft","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-programa-malicioso-ransomware","tag-rusos","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-ucrania","tag-vulnerabilidad","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/222021","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=222021"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/222021\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/222022"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=222021"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=222021"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=222021"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}