El notorio malware Emotet ha regresado con renovado vigor como parte de una campa\u00f1a de malspam de alto volumen dise\u00f1ada para lanzar cargas \u00fatiles como IcedID y Bumblebee.<\/p>\n
Se han enviado “cientos de miles de correos electr\u00f3nicos por d\u00eda” desde principios de noviembre de 2022, empresa de seguridad empresarial Proofpoint dijo<\/a> la semana pasada, agregando, “la nueva actividad sugiere que Emotet est\u00e1 volviendo a su funcionalidad completa actuando como una red de entrega para las principales familias de malware”.<\/p>\n Entre los principales pa\u00edses objetivo se encuentran EE. UU., Reino Unido, Jap\u00f3n, Alemania, Italia, Francia, Espa\u00f1a, M\u00e9xico y Brasil.<\/p>\n La actividad relacionada con Emotet se observ\u00f3 por \u00faltima vez en julio de 2022, aunque desde entonces se han informado infecciones espor\u00e1dicas. A mediados de octubre, ESET revel\u00f3 que Emotet podr\u00eda estar prepar\u00e1ndose para una nueva ola de ataques y se\u00f1al\u00f3 las actualizaciones de su m\u00f3dulo “systeminfo”.<\/p>\n El malware, que se atribuye a un actor de amenazas conocido como Mummy Spider (tambi\u00e9n conocido como Gold Crestwood o TA542), protagoniz\u00f3 una especie de renacimiento a fines del a\u00f1o pasado despu\u00e9s de que su infraestructura fuera desmantelada durante una operaci\u00f3n coordinada de aplicaci\u00f3n de la ley en enero de 2021.<\/p>\n Europol llam\u00f3 a Emotet el “malware m\u00e1s peligroso del mundo” por su capacidad de actuar como “principal abridor de puertas para los sistemas inform\u00e1ticos” para implementar binarios de pr\u00f3xima etapa que facilitan el robo de datos y el ransomware. Comenz\u00f3 en 2014 como un troyano bancario antes de convertirse en una botnet.<\/p>\n Se sabe que las cadenas de infecci\u00f3n que involucran el malware emplean se\u00f1uelos gen\u00e9ricos, as\u00ed como la t\u00e9cnica de secuestro de hilos de correo electr\u00f3nico para atraer a los destinatarios a abrir archivos adjuntos de Excel habilitados para macros.<\/p>\n “Tras el reciente anuncio de Microsoft de que comenzar\u00eda a deshabilitar las macros de forma predeterminada en los documentos de Office descargados de Internet, muchas familias de malware han comenzado a migrar de las macros de Office a otros mecanismos de entrega como archivos ISO y LNK”, Cisco Talos. dijo<\/a> a principios de este mes.<\/p>\n “Por lo tanto, es interesante notar que esta nueva campa\u00f1a de Emotet est\u00e1 utilizando su antiguo m\u00e9todo de distribuci\u00f3n de documentos maliciosos de Microsoft Office (maldocs) a trav\u00e9s de phishing basado en correo electr\u00f3nico.<\/p>\n Un m\u00e9todo alternativo insta a las posibles v\u00edctimas a copiar el archivo en una ubicaci\u00f3n de plantilla de Microsoft Office, una ubicaci\u00f3n confiable, y ejecutar el documento de se\u00f1uelo desde all\u00ed en lugar de tener que habilitar macros expl\u00edcitamente para activar la cadena de eliminaci\u00f3n.<\/p>\n los actividad renovada<\/a> tambi\u00e9n ha ido acompa\u00f1ado de cambios en el componente del cargador de Emotet, la adici\u00f3n de nuevos comandos y actualizaciones del empaquetador para resistir la ingenier\u00eda inversa.<\/p>\n Una de las cargas \u00fatiles de seguimiento distribuidas a trav\u00e9s de Emotet es una nueva variante del cargador IcedID, que recibe comandos para leer y enviar contenidos de archivos a un servidor remoto, adem\u00e1s de ejecutar otras instrucciones de puerta trasera que le permiten extraer datos del navegador web.<\/p>\n El uso de IcedID es preocupante, ya que probablemente sea un precursor del ransomware, se\u00f1alaron los investigadores. Otro malware lanzado a trav\u00e9s de Emotet es Abejorro<\/a>seg\u00fan la Unidad 42 de Palo Alto Networks.<\/p>\n “En general, estas modificaciones realizadas en el cliente indican que los desarrolladores est\u00e1n tratando de disuadir a los investigadores y reducir la cantidad de bots falsos o cautivos que existen dentro de la botnet”, dijeron los investigadores Pim Trouerbach y Axel F.<\/p>\n “Emotet no ha demostrado una funcionalidad completa y una entrega de carga \u00fatil de seguimiento constante (eso no es Cobalt Strike) desde 2021, cuando se observ\u00f3 que distribu\u00eda The Trick y Qbot”.<\/p>\n <\/p>\n<\/div>\n![\"Malware](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/11\/1669046490_468_Notorious-Emotet-Malware-regresa-con-una-campana-de-malspam-de.png\" "\\"Malware")
<\/div>\n![\"Malware](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/11\/1669046490_550_Notorious-Emotet-Malware-regresa-con-una-campana-de-malspam-de.png\" "\\"Malware")
<\/div>\n