{"id":348310,"date":"2022-08-30T15:22:44","date_gmt":"2022-08-30T15:22:44","guid":{"rendered":"https:\/\/teknomers.com\/es\/los-piratas-informaticos-utilizan-modernloader-para-infectar-sistemas-con-ladrones-y-criptomineros\/"},"modified":"2022-08-30T15:22:46","modified_gmt":"2022-08-30T15:22:46","slug":"los-piratas-informaticos-utilizan-modernloader-para-infectar-sistemas-con-ladrones-y-criptomineros","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/los-piratas-informaticos-utilizan-modernloader-para-infectar-sistemas-con-ladrones-y-criptomineros\/","title":{"rendered":"Los piratas inform\u00e1ticos utilizan ModernLoader para infectar sistemas con ladrones y criptomineros"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Se han encontrado hasta tres campa\u00f1as dispares pero relacionadas entre marzo y junio de 2022 para entregar una variedad de malware, incluidos ModernLoader, RedLine Stealer y mineros de criptomonedas en sistemas comprometidos.<\/p>\n

“Los actores usan PowerShell, ensamblajes .NET y archivos HTA y VBS para propagarse a trav\u00e9s de una red objetivo, y finalmente eliminan otras piezas de malware, como el troyano SystemBC y DCRat, para habilitar varias etapas de sus operaciones”, dijo el investigador de Cisco Talos, Vanja. Svajcer dijo en un reporte<\/a> compartido con The Hacker News.<\/p>\n

\"La<\/a><\/div>\n

El implante malicioso en cuesti\u00f3n, Cargador moderno<\/b>est\u00e1 dise\u00f1ado para proporcionar a los atacantes control remoto sobre la m\u00e1quina de la v\u00edctima, lo que les permite implementar malware adicional, robar informaci\u00f3n confidencial o incluso atrapar la computadora en una red de bots.<\/p>\n

Cisco Talos atribuy\u00f3 las infecciones a un actor de amenazas previamente indocumentado pero de habla rusa, citando el uso de herramientas listas para usar. Los objetivos potenciales inclu\u00edan usuarios de Europa del Este en Bulgaria, Polonia, Hungr\u00eda y Rusia.<\/p>\n

Las cadenas de infecci\u00f3n descubiertas por la firma de ciberseguridad involucran intentos de comprometer aplicaciones web vulnerables como WordPress y CPanel para distribuir el malware a trav\u00e9s de archivos que se hacen pasar por tarjetas de regalo falsas de Amazon.<\/p>\n

\"Ladrones,<\/div>\n

La carga \u00fatil de la primera etapa es un archivo de aplicaci\u00f3n HTML (HTA) que ejecuta un script de PowerShell alojado en el servidor de comando y control (C2) para iniciar la implementaci\u00f3n de cargas \u00fatiles intermedias que finalmente inyectan el malware mediante una t\u00e9cnica llamada proceso de vaciado<\/a>.<\/p>\n

Descrito como un simple troyano de acceso remoto .NET, ModernLoader (tambi\u00e9n conocido como bot Avatar) est\u00e1 equipado con funciones para recopilar informaci\u00f3n del sistema, ejecutar comandos arbitrarios o descargar y ejecutar un archivo desde el servidor C2, lo que permite al adversario alterar los m\u00f3dulos en tiempo real. tiempo.<\/p>\n

\"La<\/a><\/div>\n

La investigaci\u00f3n de Cisco tambi\u00e9n descubri\u00f3 dos campa\u00f1as anteriores en marzo de 2022 con un modus operandi similar que aprovechan ModerLoader como las principales comunicaciones C2 de malware y sirven malware adicional, incluidos XMRig, RedLine Stealer, SystemBC, DCRat y un ladr\u00f3n de tokens de Discord, entre otros.<\/p>\n

“Estas campa\u00f1as retratan a un actor que experimenta con diferentes tecnolog\u00edas”, dijo Svajcer. “El uso de herramientas listas para usar muestra que el actor comprende los TTP necesarios para una campa\u00f1a de malware exitosa, pero sus habilidades t\u00e9cnicas no est\u00e1n lo suficientemente desarrolladas para desarrollar completamente sus propias herramientas”.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Se han encontrado hasta tres campa\u00f1as dispares pero relacionadas entre marzo y junio de 2022 para entregar una<\/p>\n","protected":false},"author":1,"featured_media":348311,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,4661,4664,99,79883,4662,2616,6214,4668,6296,4667,36,104872,4654,4658,4659,4653,4655,18,6213,4663,4666,4665,5527,10365,4660],"class_list":["post-348310","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-ataques-ciberneticos","tag-como-hackear","tag-con","tag-criptomineros","tag-filtracion-de-datos","tag-infectar","tag-informaticos","tag-la-seguridad-informatica","tag-ladrones","tag-las-noticias-de-los-hackers","tag-los","tag-modernloader","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-para","tag-piratas","tag-programa-malicioso-ransomware","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-sistemas","tag-utilizan","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/348310","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=348310"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/348310\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/348311"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=348310"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=348310"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=348310"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}