{"id":289929,"date":"2022-07-28T14:04:12","date_gmt":"2022-07-28T14:04:12","guid":{"rendered":"https:\/\/teknomers.com\/es\/los-piratas-informaticos-optaron-por-nuevos-metodos-de-ataque-despues-de-que-microsoft-bloqueo-las-macros-de-forma-predeterminada\/"},"modified":"2022-07-28T14:04:13","modified_gmt":"2022-07-28T14:04:13","slug":"los-piratas-informaticos-optaron-por-nuevos-metodos-de-ataque-despues-de-que-microsoft-bloqueo-las-macros-de-forma-predeterminada","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/los-piratas-informaticos-optaron-por-nuevos-metodos-de-ataque-despues-de-que-microsoft-bloqueo-las-macros-de-forma-predeterminada\/","title":{"rendered":"Los piratas inform\u00e1ticos optaron por nuevos m\u00e9todos de ataque despu\u00e9s de que Microsoft bloque\u00f3 las macros de forma predeterminada"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Con Microsoft tomando medidas para bloquear las macros de Excel 4.0 (XLM o XL4) y Visual Basic para aplicaciones (VBA) de forma predeterminada en las aplicaciones de Office, los actores maliciosos est\u00e1n respondiendo refinando sus nuevas t\u00e1cticas, t\u00e9cnicas y procedimientos (TTP).<\/p>\n

“El uso de macros VBA y XL4 disminuy\u00f3 aproximadamente un 66 % desde octubre de 2021 hasta junio de 2022”, Proofpoint dijo<\/a> en un informe compartido con The Hacker News.<\/p>\n

En su lugar, los adversarios se est\u00e1n alejando cada vez m\u00e1s de los documentos habilitados para macros a otras alternativas, incluidos archivos contenedores como ISO y RAR, as\u00ed como archivos de acceso directo de Windows (LNK) en campa\u00f1as para distribuir malware.<\/p>\n

\"La<\/a><\/div>\n

Las macros de VBA incrustadas en documentos de Office enviados a trav\u00e9s de correos electr\u00f3nicos de phishing han demostrado ser una t\u00e9cnica eficaz que permite a los actores de amenazas ejecutar autom\u00e1ticamente contenido malicioso despu\u00e9s de enga\u00f1ar a un destinatario para que habilite macros a trav\u00e9s de t\u00e1cticas de ingenier\u00eda social.<\/p>\n

\"\"<\/div>\n

Sin embargo, los planes de Microsoft para bloquear macros en archivos descargados de Internet han llevado a campa\u00f1as de malware basadas en correo electr\u00f3nico a experimentar con otras formas de eludir Mark of the Web (MOTO<\/a>) protecciones e infectar a las v\u00edctimas.<\/p>\n

Esto implica el uso de archivos adjuntos ISO, RAR y LNK, que aumentaron casi un 175 % durante el mismo per\u00edodo. Se dice que al menos 10 actores de amenazas comenzaron a usar archivos LNK desde febrero de 2022.<\/p>\n

“La cantidad de campa\u00f1as que contienen archivos LNK aument\u00f3 un 1675 % desde octubre de 2021”, se\u00f1al\u00f3 la empresa de seguridad empresarial, y agreg\u00f3 que la cantidad de ataques que utilizan archivos adjuntos HTML se duplic\u00f3 con creces desde octubre de 2021 hasta junio de 2022.<\/p>\n

\"La<\/a><\/div>\n

Algunas de las familias de malware notables distribuidas a trav\u00e9s de estos nuevos m\u00e9todos son Emotet, IcedID, Qakbot y Bumblebee.<\/p>\n

\"\"<\/div>\n

“Los actores de amenazas que se alejan de la distribuci\u00f3n directa de archivos adjuntos basados \u200b\u200ben macros en el correo electr\u00f3nico representan un cambio significativo en el panorama de amenazas”, dijo Sherrod DeGrippo, vicepresidente de investigaci\u00f3n y detecci\u00f3n de amenazas en Proofpoint, en un comunicado.<\/p>\n

“Los actores de amenazas ahora est\u00e1n adoptando nuevas t\u00e1cticas para entregar malware, y se espera que contin\u00fae el uso creciente de archivos como ISO, LNK y RAR”.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Con Microsoft tomando medidas para bloquear las macros de Excel 4.0 (XLM o XL4) y Visual Basic para<\/p>\n","protected":false},"author":1,"featured_media":289930,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,1247,4661,6822,4664,755,4662,4089,6214,4668,246,4667,36,56067,13949,7983,4654,4658,4659,4653,4655,2431,94632,6213,231,56069,4663,4666,4665,4660],"class_list":["post-289929","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-ataque","tag-ataques-ciberneticos","tag-bloqueo","tag-como-hackear","tag-despues","tag-filtracion-de-datos","tag-forma","tag-informaticos","tag-la-seguridad-informatica","tag-las","tag-las-noticias-de-los-hackers","tag-los","tag-macros","tag-metodos","tag-microsoft","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-nuevos","tag-optaron","tag-piratas","tag-por","tag-predeterminada","tag-programa-malicioso-ransomware","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/289929","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=289929"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/289929\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/289930"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=289929"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=289929"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=289929"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}