{"id":413286,"date":"2022-10-07T20:58:24","date_gmt":"2022-10-07T20:58:24","guid":{"rendered":"https:\/\/teknomers.com\/es\/blackbyte-ransomware-abusa-de-un-controlador-vulnerable-de-windows-para-deshabilitar-las-soluciones-de-seguridad\/"},"modified":"2022-10-07T20:58:25","modified_gmt":"2022-10-07T20:58:25","slug":"blackbyte-ransomware-abusa-de-un-controlador-vulnerable-de-windows-para-deshabilitar-las-soluciones-de-seguridad","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/blackbyte-ransomware-abusa-de-un-controlador-vulnerable-de-windows-para-deshabilitar-las-soluciones-de-seguridad\/","title":{"rendered":"BlackByte Ransomware abusa de un controlador vulnerable de Windows para deshabilitar las soluciones de seguridad"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

En otro caso m\u00e1s de ataque de traiga su propio controlador vulnerable (BYOVD), los operadores del ransomware BlackByte est\u00e1n aprovechando una falla en un controlador leg\u00edtimo de Windows para eludir las soluciones de seguridad.<\/p>\n

“La t\u00e9cnica de evasi\u00f3n admite la desactivaci\u00f3n de una enorme lista de m\u00e1s de 1000 controladores en los que se basan los productos de seguridad para brindar protecci\u00f3n”, dijo Andreas Klopsch, investigador de amenazas de Sophos. dijo<\/a> en un nuevo informe t\u00e9cnico.<\/p>\n

BYOVD es un t\u00e9cnica de ataque<\/a> eso involucra a los actores de amenazas que abusan de las vulnerabilidades en controladores leg\u00edtimos y firmados para lograr una explotaci\u00f3n exitosa en modo kernel y tomar el control de las m\u00e1quinas comprometidas.<\/p>\n

\"La<\/a><\/div>\n

Las debilidades en los controladores firmados han sido cooptadas cada vez m\u00e1s por grupos de amenazas de estados nacionales en los \u00faltimos a\u00f1os, incluidos Slingshot, InvisiMole, APT28 y, m\u00e1s recientemente, Lazarus Group.<\/p>\n

\"Controlador<\/div>\n

BlackByte, que se cree que es una rama del ahora descontinuado grupo Conti, es parte de los grandes equipos de ciberdelincuencia, que se enfoca en objetivos grandes y de alto perfil como parte de su esquema de ransomware-as-a-service (RaaS).<\/p>\n

Seg\u00fan la firma de ciberseguridad, los ataques recientes montados por el grupo se han aprovechado de una falla de ejecuci\u00f3n de c\u00f3digo y escalada de privilegios (CVE-2019-16098<\/a>puntaje CVSS: 7.8) que afecta el controlador Micro-Star MSI Afterburner RTCore64.sys para deshabilitar los productos de seguridad.<\/p>\n

\"La<\/a><\/div>\n

Adem\u00e1s, un an\u00e1lisis de la muestra de ransomware<\/a> ha descubierto m\u00faltiples similitudes entre los EDR<\/a> omitir la implementaci\u00f3n y la de una herramienta de c\u00f3digo abierto basada en C llamada EDRSandblast<\/a>que est\u00e1 dise\u00f1ado para abusar de controladores firmados vulnerables para evadir la detecci\u00f3n.<\/p>\n

BlackByte es la \u00faltima familia de ransomware que adopta el m\u00e9todo BYOVD para lograr sus objetivos, despu\u00e9s de RobbinHood<\/a> y AvosLocker, los cuales tienen errores armados en gdrv.sys (CVE-2018-19320<\/a>) y asWarPot.sys para terminar los procesos asociados con el software de protecci\u00f3n de punto final.<\/p>\n

Para protegerse contra los ataques BYOVD, se recomienda realizar un seguimiento de los controladores instalados en los sistemas y asegurarse de que est\u00e9n actualizados, u optar por bloquear los controladores que se sabe que son explotables.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

En otro caso m\u00e1s de ataque de traiga su propio controlador vulnerable (BYOVD), los operadores del ransomware BlackByte<\/p>\n","protected":false},"author":1,"featured_media":413287,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[10366,4657,4656,4661,115342,4664,11999,59473,4662,4668,246,4667,4654,4658,4659,4653,4655,18,4663,4883,42,4666,4665,23571,4660,5375,20385],"class_list":["post-413286","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-abusa","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-ataques-ciberneticos","tag-blackbyte","tag-como-hackear","tag-controlador","tag-deshabilitar","tag-filtracion-de-datos","tag-la-seguridad-informatica","tag-las","tag-las-noticias-de-los-hackers","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-para","tag-programa-malicioso-ransomware","tag-ransomware","tag-seguridad","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-soluciones","tag-vulnerabilidad-de-software","tag-vulnerable","tag-windows"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/413286","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=413286"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/413286\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/413287"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=413286"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=413286"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=413286"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}