El malware Ursnif se ha convertido en el \u00faltimo malware en abandonar sus ra\u00edces como un troyano bancario para renovarse y convertirse en una puerta trasera gen\u00e9rica capaz de entregar cargas \u00fatiles de la pr\u00f3xima etapa, uni\u00e9ndose a Emotet, Qakbot y TrickBot.<\/p>\n
“Este es un cambio significativo del prop\u00f3sito original del malware para permitir el fraude bancario, pero es consistente con el panorama de amenazas m\u00e1s amplio”, los investigadores de Mandiant Sandor Nemes, Sulian Lebegue y Jessa Valdez. revelado<\/a> en un an\u00e1lisis del mi\u00e9rcoles.<\/p>\n La variante actualizada y refactorizada, detectada por primera vez por la firma de inteligencia de amenazas propiedad de Google en la naturaleza el 23 de junio de 2022, recibi\u00f3 el nombre en c\u00f3digo LDR4, en lo que se considera un intento de sentar las bases para posibles operaciones de extorsi\u00f3n de robo de datos y ransomware.<\/p>\n Ursnif, tambi\u00e9n llamado Gozi o ISFB, es una de las familias de malware bancario m\u00e1s antiguas, con los primeros ataques documentados<\/a> desde 2007. Check Point, en agosto de 2020, mape\u00f3 el “evoluci\u00f3n divergente de Gozi<\/a>” a lo largo de los a\u00f1os, al tiempo que se\u00f1ala su historia de desarrollo fragmentado.<\/p>\n Casi un a\u00f1o despu\u00e9s, a fines de junio de 2021, un actor de amenazas rumano, Mihai Ionut Paunescu, fue arrestado por funcionarios encargados de hacer cumplir la ley colombianos por su papel en la propagaci\u00f3n del malware a no menos de un mill\u00f3n de computadoras entre 2007 y 2012.<\/p>\n La \u00faltima cadena de ataque detallada por Mandiant demuestra el uso de se\u00f1uelos de correo electr\u00f3nico relacionados con la facturaci\u00f3n y el reclutamiento como un vector de intrusi\u00f3n inicial para descargar un documento de Microsoft Excel, que luego obtiene y lanza el malware.<\/p>\n La importante remodelaci\u00f3n de Ursnif evita todas sus caracter\u00edsticas y m\u00f3dulos relacionados con la banca en favor de recuperar un M\u00f3dulo VNC<\/a> y obtener un shell remoto en la m\u00e1quina comprometida, que se llevan a cabo conect\u00e1ndose a un servidor remoto para obtener dichos comandos.<\/p>\n “Estos cambios pueden reflejar un mayor enfoque de los actores de amenazas hacia la participaci\u00f3n o la habilitaci\u00f3n de operaciones de ransomware en el futuro”, dijeron los investigadores.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/10\/Policia-brasilena-arresta-a-presunto-miembro-del-grupo-de-hackers.png\")
<\/a><\/div>\n![\"Malware](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/10\/1666306754_64_Es-probable-que-la-nueva-variante-de-Ursnif-cambie-el.jpg\" "\\"Malware")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/10\/Adolescente-de-19-anos-arrestado-por-usar-datos-filtrados-de.png\")
<\/a><\/div>\n