Una nueva campa\u00f1a de ataque se ha dirigido a los sectores de juegos y apuestas desde al menos septiembre de 2022, solo unos meses antes de la ICE Londres 2023<\/a> evento de feria comercial de la industria del juego que est\u00e1 programado para la pr\u00f3xima semana.<\/p>\n Empresa de ciberseguridad israel\u00ed Joes de seguridad<\/b> est\u00e1 rastreando el cl\u00faster de actividad bajo el nombre rompehielos<\/strong>afirmando que las intrusiones emplean t\u00e1cticas inteligentes de ingenier\u00eda social para implementar una puerta trasera de JavaScript.<\/p>\n La secuencia de ataque procede de la siguiente manera: el autor de la amenaza se hace pasar por un cliente mientras inicia una conversaci\u00f3n con un agente de soporte de un sitio web de juegos e insta a la persona del otro lado a abrir una imagen de captura de pantalla alojada en Dropbox.<\/p>\n Joes de seguridad dicho<\/a> que el actor de amenazas es “muy consciente del hecho de que el servicio al cliente es operado por humanos”.<\/p>\n Al hacer clic en el enlace malicioso enviado en el chat, se recupera una carga LNK o, alternativamente, un archivo VBScript como opci\u00f3n de respaldo, el primero de los cuales est\u00e1 configurado para descargar y ejecutar un paquete MSI que contiene un implante Node.js.<\/p>\n El archivo JavaScript tiene todas las caracter\u00edsticas de una puerta trasera t\u00edpica, lo que permite al actor de amenazas enumerar procesos en ejecuci\u00f3n, robar contrase\u00f1as y cookies, filtrar archivos arbitrarios, tomar capturas de pantalla, ejecutar VBScript importado desde un servidor remoto e incluso abrir un proxy inverso en el comprometido. anfitri\u00f3n.<\/p>\n Si la v\u00edctima ejecuta el descargador de VBS, la infecci\u00f3n culmina con la implementaci\u00f3n de Houdini<\/a>un troyano de acceso remoto basado en VBS que data de 2013.<\/p>\n Actualmente se desconocen los or\u00edgenes de los actores de amenazas, aunque se ha observado que usan un ingl\u00e9s entrecortado durante sus conversaciones con los agentes de servicio al cliente. Algunos indicadores de compromiso (IoC) asociados con la campa\u00f1a fueron previamente compartido<\/a> por MalwareHunterTeam en octubre de 2022.<\/p>\n “Este es un vector de ataque altamente efectivo para la industria del juego y las apuestas”, dijo Felipe Duarte, investigador principal de amenazas de Security Joes.<\/p>\n “El malware de segunda etapa de JavaScript compilado nunca antes es muy complejo de diseccionar, lo que demuestra que estamos tratando con un actor de amenazas h\u00e1bil con el potencial de ser patrocinado por un propietario de intereses”.<\/p>\n <\/p>\n![\"Industria](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/02\/1675265367_158_Los-expertos-advierten-sobre-los-ataques-ciberneticos-para-romper-el.png\" "\\"Industria")
<\/div>\n