Varias campa\u00f1as de phishing est\u00e1n aprovechando la red descentralizada del sistema de archivos interplanetario (IPFS) para alojar malware, infraestructura de kits de phishing y facilitar otros ataques.<\/p>\n
“M\u00faltiples familias de malware actualmente se alojan en IPFS y se recuperan durante las etapas iniciales de los ataques de malware”, dijo el investigador de Cisco Talos, Edmund Brumaghin, en un comunicado. an\u00e1lisis<\/a> compartido con The Hacker News.<\/p>\n La investigaci\u00f3n refleja hallazgos similares de Trustwave SpiderLabs en julio de 2022, que encontr\u00f3 m\u00e1s de 3000 correos electr\u00f3nicos que conten\u00edan URL de phishing de IPFS como vector de ataque, llamando a IPFS el nuevo “semillero” para alojar sitios de phishing.<\/p>\n IPFS como tecnolog\u00eda es resistente a la censura y a los derribos, lo que la convierte en un arma de doble filo. Detr\u00e1s de ella se encuentra una red peer-to-peer (P2P) que replica el contenido en todos los nodos participantes, de modo que incluso si el contenido se elimina de una m\u00e1quina, las solicitudes de los recursos a\u00fan se pueden atender a trav\u00e9s de otros sistemas.<\/p>\n Esto tambi\u00e9n lo hace propicio para el abuso por parte de malos actores que buscan alojar malware que pueda resistir los intentos de las fuerzas del orden p\u00fablico de interrumpir su infraestructura de ataque, como se vio en el caso de Emotet el a\u00f1o pasado.<\/p>\n “IPFS est\u00e1 siendo abusado actualmente por una variedad de actores de amenazas que lo utilizan para alojar contenido malicioso como parte de campa\u00f1as de phishing y distribuci\u00f3n de malware”, dijo Brumaghin anteriormente a The Hacker News en agosto de 2022.<\/p>\n Esto incluye Dark Utilities, un marco de comando y control (C2) que se anuncia como una forma para que los adversarios aprovechen el acceso remoto al sistema, las capacidades DDoS y la miner\u00eda de criptomonedas, con los archivos binarios de carga proporcionados por la plataforma alojada en IPFS.<\/p>\n Adem\u00e1s, IPFS se ha utilizado para servir p\u00e1ginas de inicio no autorizadas como parte de campa\u00f1as de phishing orquestadas para robar credenciales y distribuir una amplia gama de malware que incluye Agent Tesla, shells inversos, borrador de datos y un ladr\u00f3n de informaci\u00f3n llamado Hannabi Grabber.<\/p>\n En una cadena de entrega de malspam detallada por Talos, un correo electr\u00f3nico que pretend\u00eda ser de una instituci\u00f3n financiera turca instaba al destinatario a abrir un archivo adjunto ZIP que, cuando se iniciaba, funcionaba como un descargador para recuperar una versi\u00f3n ofuscada del Agente Tesla alojado en la red IPFS. .<\/p>\n El malware destructivo, por su parte, toma la forma de un archivo por lotes que elimina las copias de seguridad y purga recursivamente todo el contenido del directorio. Hannabi Grabber es un malware basado en Python que recopila informaci\u00f3n confidencial del host infectado, como datos del navegador y capturas de pantalla, y la transmite a trav\u00e9s de un Webhook de discordia<\/a>.<\/p>\n El \u00faltimo desarrollo apunta al uso cada vez mayor por parte de los atacantes de ofertas leg\u00edtimas como Discord, Slack, Telegram, Dropbox, Google Drive, AWS y varias otras para alojar contenido malicioso o dirigir a los usuarios hacia \u00e9l, lo que convierte al phishing en uno de los primeros lucrativos. vectores de acceso.<\/p>\n “Esperamos que esta actividad contin\u00fae aumentando a medida que m\u00e1s actores de amenazas reconozcan que IPFS se puede usar para facilitar el alojamiento a prueba de balas, es resistente contra la moderaci\u00f3n de contenido y las actividades de aplicaci\u00f3n de la ley, y presenta problemas para las organizaciones que intentan detectar y defenderse de los ataques que pueden aprovechar el red IPFS”, dijo Brumaghin.<\/p>\n <\/p>\n<\/div>\n![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/11\/1668016938_653_Varios-ataques-ciberneticos-observados-aprovechando-la-red-descentralizada-de-IPFS.jpg\")
<\/div>\n![](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/11\/El-servicio-de-phishing-de-Robin-Banks-para-ciberdelincuentes-regresa.gif\")
![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/10\/Adolescente-de-19-anos-arrestado-por-usar-datos-filtrados-de.png\")
<\/a><\/div>\n