Se encontr\u00f3 un grupo de actividades de amenazas en desarrollo que utiliza Google Ads en una de sus campa\u00f1as para distribuir varias cargas \u00fatiles posteriores al compromiso, incluido el recientemente descubierto ransomware real<\/a>.<\/p>\n Microsoft, que detect\u00f3 el m\u00e9todo de entrega de malware actualizado a fines de octubre de 2022, est\u00e1 rastreando al grupo bajo el nombre DEV-0569<\/strong>.<\/p>\n “Los ataques DEV-0569 observados muestran un patr\u00f3n de innovaci\u00f3n continua, con la incorporaci\u00f3n regular de nuevas t\u00e9cnicas de descubrimiento, evasi\u00f3n de defensa y varias cargas \u00fatiles posteriores al compromiso, junto con una mayor facilitaci\u00f3n de ransomware”, dijo el equipo de Microsoft Security Threat Intelligence. dijo<\/a> en un an\u00e1lisis.<\/p>\n Se sabe que el actor de amenazas conf\u00eda en la publicidad maliciosa para dirigir a las v\u00edctimas desprevenidas a enlaces de descarga de malware que se hacen pasar por instaladores de software para aplicaciones leg\u00edtimas como Adobe Flash Player, AnyDesk, LogMeIn, Microsoft Teams y Zoom.<\/p>\n El descargador de malware, una variedad conocida como BATLOADER, es un cuentagotas que funciona como un conducto para distribuir las cargas \u00fatiles de la pr\u00f3xima etapa. Se ha observado que comparte superposiciones con otro malware llamado ZLoader.<\/p>\n Un an\u00e1lisis reciente de BATLOADER por eSentire<\/a> y vmware<\/a> se\u00f1al\u00f3 el sigilo y la persistencia del malware, adem\u00e1s de su uso de envenenamiento por optimizaci\u00f3n de motores de b\u00fasqueda (SEO) para atraer a los usuarios a descargar el malware de sitios web comprometidos o dominios creados por atacantes.<\/p>\n Alternativamente, los enlaces de phishing se comparten a trav\u00e9s de correos electr\u00f3nicos no deseados, p\u00e1ginas de foros falsas, comentarios de blogs e incluso formularios de contacto presentes en los sitios web de las organizaciones objetivo.<\/p>\n “DEV-0569 ha utilizado diversas cadenas de infecci\u00f3n utilizando PowerShell y secuencias de comandos por lotes que finalmente condujeron a la descarga de cargas de malware como ladrones de informaci\u00f3n o una herramienta leg\u00edtima de administraci\u00f3n remota utilizada para la persistencia en la red”, se\u00f1al\u00f3 el gigante tecnol\u00f3gico.<\/p>\n “La herramienta de administraci\u00f3n tambi\u00e9n puede ser un punto de acceso para la puesta en escena y la propagaci\u00f3n de ransomware”.<\/p>\n Tambi\u00e9n se utiliza una herramienta conocida como NSudo para iniciar programas con privilegios elevados y debilitar las defensas agregando valores de registro que est\u00e1n dise\u00f1ados para deshabilitar las soluciones antivirus.<\/p>\n El uso de Google Ads para entregar BATLOADER selectivamente marca una diversificaci\u00f3n de los vectores de distribuci\u00f3n de DEV-0569, lo que le permite llegar a m\u00e1s objetivos y entregar cargas \u00fatiles de malware, se\u00f1al\u00f3 la compa\u00f1\u00eda.<\/p>\n Posiciona a\u00fan m\u00e1s al grupo para servir como intermediario de acceso inicial para otras operaciones de ransomware, uni\u00e9ndose a malware como Emotet, IcedID, Qakbot.<\/p>\n \u201cDado que el esquema de phishing de DEV-0569 abusa de los servicios leg\u00edtimos, las organizaciones tambi\u00e9n pueden aprovechar las reglas de flujo de correo para capturar palabras clave sospechosas o revisar amplias excepciones, como las relacionadas con rangos de IP y listas permitidas a nivel de dominio\u201d, dijo Microsoft.<\/p>\n <\/p>\n<\/div>\n![\"ransomware](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/11\/1668853336_686_Microsoft-advierte-sobre-piratas-informaticos-que-utilizan-Google-Ads-para.png\" "\\"ransomware")
<\/div>\n![\"ransomware](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/11\/1668853337_689_Microsoft-advierte-sobre-piratas-informaticos-que-utilizan-Google-Ads-para.png\" "\\"ransomware")
<\/div>\n