{"id":526260,"date":"2022-12-15T06:51:06","date_gmt":"2022-12-15T06:51:06","guid":{"rendered":"https:\/\/teknomers.com\/es\/hackear-usando-archivos-svg-para-pasar-de-contrabando-el-malware-qbot-a-los-sistemas-windows\/"},"modified":"2022-12-15T06:51:08","modified_gmt":"2022-12-15T06:51:08","slug":"hackear-usando-archivos-svg-para-pasar-de-contrabando-el-malware-qbot-a-los-sistemas-windows","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/hackear-usando-archivos-svg-para-pasar-de-contrabando-el-malware-qbot-a-los-sistemas-windows\/","title":{"rendered":"Hackear usando archivos SVG para pasar de contrabando el malware QBot a los sistemas Windows"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>15 de diciembre de 2022<\/span>\ue804<\/i>Ravie Lakshman\u00e1n<\/span><\/span>Seguridad de correo electr\u00f3nico\/Seguridad de punto final<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Las campa\u00f1as de phishing relacionadas con el malware Qakbot utilizan gr\u00e1ficos vectoriales escalables (SVG<\/a>) im\u00e1genes incrustadas en archivos adjuntos de correo electr\u00f3nico HTML.<\/p>\n

El nuevo m\u00e9todo de distribuci\u00f3n fue detectado por Cisco Talos, que dijo<\/a> identific\u00f3 mensajes de correo electr\u00f3nico fraudulentos con archivos adjuntos HTML con im\u00e1genes SVG codificadas que incorporan Etiquetas de secuencias de comandos HTML<\/a>.<\/p>\n

El contrabando de HTML es una t\u00e9cnica que se basa en el uso de caracter\u00edsticas leg\u00edtimas de HTML y JavaScript para ejecutar el c\u00f3digo malicioso codificado contenido en el archivo adjunto del se\u00f1uelo y ensamblar la carga \u00fatil en la m\u00e1quina de la v\u00edctima en lugar de realizar una solicitud HTTP para obtener el malware de un servidor remoto.<\/p>\n

\"La<\/a><\/center><\/div>\n

En otras palabras, la idea es evadir las puertas de enlace de correo electr\u00f3nico almacenando un binario en forma de c\u00f3digo JavaScript que se decodifica y descarga cuando se abre a trav\u00e9s de un navegador web.<\/p>\n

La cadena de ataque detectada por la empresa de ciberseguridad se refiere a un JavaScript que se introduce de contrabando dentro de la imagen SVG y se ejecuta cuando el destinatario del correo electr\u00f3nico desprevenido abre el archivo adjunto HTML.<\/p>\n

\"\"<\/div>\n

“Cuando la v\u00edctima abre el archivo adjunto HTML del correo electr\u00f3nico, el c\u00f3digo JavaScript de contrabando dentro de la imagen SVG entra en acci\u00f3n, creando un archivo ZIP malicioso y luego presentando al usuario un cuadro de di\u00e1logo para guardar el archivo”, los investigadores Adam Katz y Jaeson Schultz. dijo.<\/p>\n

El archivo ZIP tambi\u00e9n est\u00e1 protegido con contrase\u00f1a, lo que requiere que los usuarios ingresen una contrase\u00f1a que se muestra en el archivo adjunto HTML, luego de lo cual se extrae una imagen ISO para ejecutar el troyano Qakbot.<\/p>\n

El hallazgo surge como investigaci\u00f3n reciente<\/a> de Trustwave SpiderLabs muestra que los ataques de contrabando de HTML son una ocurrencia com\u00fan, con archivos .HTML (11,39 %) y .HTM (2,7 %) que representan el segundo tipo de archivo adjunto con m\u00e1s spam despu\u00e9s de las im\u00e1genes .JPG (25,29 %) en septiembre de 2022.<\/p>\n

“Tener una protecci\u00f3n robusta para los puntos finales puede evitar la ejecuci\u00f3n de secuencias de comandos potencialmente ofuscadas y evitar que las secuencias de comandos inicien contenido ejecutable descargado”, dijeron los investigadores.<\/p>\n

“La capacidad del contrabando de HTML para eludir los filtros de escaneo de contenido significa que esta t\u00e9cnica probablemente ser\u00e1 adoptada por m\u00e1s actores de amenazas y utilizada con mayor frecuencia”.<\/p>\n

<\/p>\n

\u00bfEncontraste este art\u00edculo interesante? Siga con nosotros Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n