Un nuevo malware de limpieza de datos llamado Limpiaparabrisas<\/strong> se ha encontrado apuntando a las agencias gubernamentales rusas, incluidas las oficinas del alcalde y los tribunales.<\/p>\n “Aunque se disfraza de ransomware y extorsiona a la v\u00edctima por ‘descifrar’ los datos, [it] en realidad no encripta, sino que destruye deliberadamente los datos en el sistema afectado”, los investigadores de Kaspersky Fedor Sinitsyn y Janis Zinchenko dijo<\/a> en un escrito.<\/p>\n La publicaci\u00f3n de noticias en idioma ruso comparti\u00f3 detalles adicionales de los ataques. Izvestia<\/a>. Las intrusiones no se han atribuido a un grupo adversario espec\u00edfico hasta el momento.<\/p>\n Un malware basado en C++, CryWiper est\u00e1 configurado para establecer la persistencia a trav\u00e9s de una tarea programada y comunicarse con un servidor de comando y control (C2) para iniciar la actividad maliciosa.<\/p>\n Adem\u00e1s de finalizar los procesos relacionados con la base de datos y los servidores de correo electr\u00f3nico, el malware est\u00e1 equipado con capacidades para eliminar instant\u00e1neas de archivos y modificar el Registro de Windows para evitar conexiones RDP en un intento probable de obstruir los esfuerzos de respuesta a incidentes.<\/p>\n Como \u00faltimo paso, el limpiador corrompe todos los archivos con la excepci\u00f3n de aquellos con extensiones “.exe”, “.dll”, “lnk”, “.sys” y “.msi”, mientras que tambi\u00e9n omite directorios espec\u00edficos, incluido C :Windows, Boot y tmp, que de lo contrario podr\u00edan dejar la m\u00e1quina inoperable.<\/p>\n Los archivos sobrescritos con datos basura se agregan posteriormente con una extensi\u00f3n llamada “.CRY”, luego de lo cual se suelta una nota de rescate para dar la impresi\u00f3n de que es un programa de ransomware, instando a la v\u00edctima a pagar 0,5 Bitcoin para recuperar el acceso.<\/p>\n “La actividad de CryWiper muestra una vez m\u00e1s que el pago del rescate no garantiza la recuperaci\u00f3n de los archivos”, dijeron los investigadores, afirmando que el malware “destruye deliberadamente el contenido de los archivos”.<\/p>\n CryWiper es el segundo cepa de malware de limpiaparabrisas de represalia<\/a> dirigido a Rusia despu\u00e9s de RURansom, un limpiador basado en .NET que se encontr\u00f3 apuntando a entidades en el pa\u00eds a principios de marzo.<\/p>\n El conflicto en curso entre Rusia y Ucrania ha implicado el despliegue de m\u00faltiples limpiaparabrisas, y este \u00faltimo se vio afectado por una amplia gama de malware como WhisperGate, HermeticWiper, AcidRain, IsaacWiper, CaddyWiper, Industroyer2 y DoubleZero.<\/p>\n “Los limpiaparabrisas pueden ser efectivos independientemente de las habilidades t\u00e9cnicas del atacante, ya que incluso el limpiaparabrisas m\u00e1s simple puede causar estragos en los sistemas afectados”, dijo Max Kersten, investigador de Trellix. dijo<\/a> en un an\u00e1lisis de malware destructivo el mes pasado.<\/p>\n “El tiempo requerido para crear una pieza de malware de este tipo es bajo, especialmente si se compara con puertas traseras de espionaje complejas y las vulnerabilidades que a menudo las acompa\u00f1an que se utilizan. El retorno de la inversi\u00f3n no tiene por qu\u00e9 ser alto en esos casos, aunque es poco probable que algunos los limpiaparabrisas son para causar tantos estragos por s\u00ed mismos”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/11\/Los-investigadores-detallan-la-vulnerabilidad-entre-inquilinos-de-AppSync-en.jpg\")
<\/a><\/center><\/div>\n