La operaci\u00f3n de malware Emotet ha seguido refinando sus t\u00e1cticas en un esfuerzo por pasar desapercibido, al mismo tiempo que act\u00faa como conducto para otro malware peligroso como Bumblebee e IcedID.<\/p>\n
Emotet, que resurgi\u00f3 oficialmente a fines de 2021 luego de un desmantelamiento coordinado de su infraestructura por parte de las autoridades a principios de ese a\u00f1o, ha seguido siendo una amenaza persistente que se distribuye a trav\u00e9s de correos electr\u00f3nicos de phishing.<\/p>\n
Atribuido a un grupo de ciberdelincuencia rastreado como TA542 (tambi\u00e9n conocido como Gold Crestwood o Mummy Spider), el virus ha evolucionado de un troyano bancario a un distribuidor de malware desde su primera aparici\u00f3n en 2014.<\/p>\n
El malware como servicio (MaaS) tambi\u00e9n es modular, capaz de implementar una variedad de componentes propietarios y gratuitos que pueden filtrar informaci\u00f3n confidencial de las m\u00e1quinas comprometidas y llevar a cabo otras actividades posteriores a la explotaci\u00f3n.<\/p>\n
Las dos \u00faltimas incorporaciones al arsenal de m\u00f3dulos de Emotet comprenden un esparcidor SMB<\/a> que est\u00e1 dise\u00f1ado para facilitar el movimiento lateral utilizando una lista de nombres de usuario y contrase\u00f1as codificados, y un ladr\u00f3n de tarjetas de cr\u00e9dito que apunta al navegador web Chrome.<\/p>\n Campa\u00f1as recientes que involucran a la botnet han aprovechado se\u00f1uelos gen\u00e9ricos con archivos adjuntos armados para iniciar la cadena de ataque. Pero con las macros convirti\u00e9ndose en un m\u00e9todo obsoleto de distribuci\u00f3n de carga \u00fatil e infecci\u00f3n inicial, los ataques se han aferrado a otros m\u00e9todos para colar a Emotet m\u00e1s all\u00e1 de las herramientas de detecci\u00f3n de malware.<\/p>\n “Con la \u00faltima ola de correos electr\u00f3nicos no deseados de Emotet, los archivos .XLS adjuntos tienen un nuevo m\u00e9todo para enga\u00f1ar a los usuarios para que permitan que las macros descarguen el cuentagotas”, BlackBerry revelado<\/a> en un informe publicado la semana pasada. “Adem\u00e1s de esto, las nuevas variantes de Emotet ahora se han movido de 32 bits a 64 bits, como otro m\u00e9todo para evadir la detecci\u00f3n”.<\/p>\n El m\u00e9todo implica instruir a las v\u00edctimas para que muevan los archivos se\u00f1uelo de Microsoft Excel a la oficina predeterminada. Carpeta de plantillas<\/a> en Windows, una ubicaci\u00f3n en la que conf\u00eda el sistema operativo, para ejecutar macros maliciosas incrustadas en los documentos para entregar Emotet.<\/p>\n El desarrollo apunta a los constantes intentos de Emotet de reorganizarse y propagar otro malware, como Bumblebee y Iced ID<\/a>.<\/p>\n “Con su evoluci\u00f3n constante durante los \u00faltimos ocho a\u00f1os, Emotet se ha vuelto cada vez m\u00e1s sofisticado en t\u00e9rminos de t\u00e1cticas de evasi\u00f3n; ha agregado m\u00f3dulos adicionales en un esfuerzo por propagarse a\u00fan m\u00e1s y ahora est\u00e1 propagando malware a trav\u00e9s de campa\u00f1as de phishing”, dijo el canadiense. dijo la firma de ciberseguridad.<\/p>\n <\/p>\n![\"Software](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/01\/Emotet-Malware-regresa-con-nuevas-tecnicas-de-evasion.png\" "\\"Software")
<\/div>\n