{"id":296306,"date":"2022-08-01T05:08:17","date_gmt":"2022-08-01T05:08:17","guid":{"rendered":"https:\/\/teknomers.com\/es\/gootkit-loader-reaparece-con-una-tactica-actualizada-para-comprometer-las-computadoras-seleccionadas\/"},"modified":"2022-08-01T05:08:18","modified_gmt":"2022-08-01T05:08:18","slug":"gootkit-loader-reaparece-con-una-tactica-actualizada-para-comprometer-las-computadoras-seleccionadas","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/gootkit-loader-reaparece-con-una-tactica-actualizada-para-comprometer-las-computadoras-seleccionadas\/","title":{"rendered":"Gootkit Loader reaparece con una t\u00e1ctica actualizada para comprometer las computadoras seleccionadas"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Los operadores del acceso como servicio de Gootkit (AaaS<\/a>) el malware ha resurgido con t\u00e9cnicas actualizadas para comprometer a las v\u00edctimas desprevenidas.<\/p>\n

“En el pasado, Gootkit usaba instaladores de software gratuito para enmascarar archivos maliciosos; ahora usa documentos legales para enga\u00f1ar a los usuarios para que descarguen estos archivos”, dijeron los investigadores de Trend Micro Buddy Tancio y Jed Valderama. dijo<\/a> en un art\u00edculo la semana pasada.<\/p>\n

\"La<\/a><\/div>\n

Los hallazgos se basan en un informe anterior de eSentire, que revel\u00f3 en enero ataques generalizados dirigidos a empleados de bufetes de abogados y de contabilidad para implementar malware en sistemas infectados.<\/p>\n

Gootkit es parte del creciente ecosistema clandestino de corredores de acceso, que son conocidos por proporcionar a otros actores maliciosos un camino hacia las redes corporativas por un precio, allanando el camino para ataques da\u00f1inos reales como el ransomware.<\/p>\n

\"Cargador<\/div>\n

El cargador utiliza resultados de motores de b\u00fasqueda maliciosos, una t\u00e9cnica llamada Envenenamiento de SEO<\/a>para atraer a los usuarios desprevenidos a visitar sitios web comprometidos que alojan archivos de paquetes ZIP con malware supuestamente relacionados con acuerdos de divulgaci\u00f3n para transacciones inmobiliarias.<\/p>\n

\"La<\/a><\/div>\n

“La combinaci\u00f3n de envenenamiento de SEO y sitios web leg\u00edtimos comprometidos puede enmascarar indicadores de actividad maliciosa que normalmente mantendr\u00edan a los usuarios en guardia”, se\u00f1alaron los investigadores.<\/p>\n

El archivo ZIP, por su parte, incluye un archivo JavaScript que carga un binario Cobalt Strike, una herramienta utilizada para actividades posteriores a la explotaci\u00f3n que se ejecuta directamente en la memoria sin archivos.<\/p>\n

“Gootkit sigue activo y mejorando sus t\u00e9cnicas”, dijeron los investigadores. “Esto implica que esta operaci\u00f3n ha demostrado ser efectiva, ya que otros actores de amenazas parecen continuar us\u00e1ndola”.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Los operadores del acceso como servicio de Gootkit (AaaS) el malware ha resurgido con t\u00e9cnicas actualizadas para comprometer<\/p>\n","protected":false},"author":1,"featured_media":296307,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,60839,4661,4664,43215,4884,99,4662,95829,4668,246,4667,38610,4654,4658,4659,4653,4655,18,4663,44958,4666,4665,55867,20536,158,4660],"class_list":["post-296306","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-actualizada","tag-ataques-ciberneticos","tag-como-hackear","tag-comprometer","tag-computadoras","tag-con","tag-filtracion-de-datos","tag-gootkit","tag-la-seguridad-informatica","tag-las","tag-las-noticias-de-los-hackers","tag-loader","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-para","tag-programa-malicioso-ransomware","tag-reaparece","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-seleccionadas","tag-tactica","tag-una","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/296306","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=296306"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/296306\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/296307"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=296306"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=296306"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=296306"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}