{"id":627093,"date":"2023-02-15T19:30:26","date_gmt":"2023-02-15T19:30:26","guid":{"rendered":"https:\/\/teknomers.com\/es\/el-actor-de-amenazas-con-motivacion-financiera-ataca-con-el-nuevo-ransomware-y-el-malware-clipper\/"},"modified":"2023-02-15T19:30:27","modified_gmt":"2023-02-15T19:30:27","slug":"el-actor-de-amenazas-con-motivacion-financiera-ataca-con-el-nuevo-ransomware-y-el-malware-clipper","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/el-actor-de-amenazas-con-motivacion-financiera-ataca-con-el-nuevo-ransomware-y-el-malware-clipper\/","title":{"rendered":"El actor de amenazas con motivaci\u00f3n financiera ataca con el nuevo ransomware y el malware Clipper"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>15 de febrero de 2023<\/span>\ue804<\/i>Ravie Lakshman\u00e1n<\/span><\/span>Criptomoneda \/ Ransomware<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Una nueva campa\u00f1a motivada financieramente que comenz\u00f3 en diciembre de 2022 ha visto al actor de amenazas no identificado detr\u00e1s de ella implementando una nueva cepa de ransomware denominada Mortal Kombat <\/b>y un malware clipper conocido como Laplas.<\/p>\n

cisco talos dicho<\/a> “Observ\u00f3 al actor escaneando Internet en busca de m\u00e1quinas v\u00edctimas con un puerto 3389 de protocolo de escritorio remoto (RDP) expuesto”.<\/p>\n

Los ataques, seg\u00fan la empresa de ciberseguridad, se centran principalmente en personas, peque\u00f1as empresas y grandes organizaciones ubicadas en los EE. UU. y, en menor medida, en el Reino Unido, Turqu\u00eda y Filipinas.<\/p>\n

El punto de partida que inicia la cadena de ataque de varias etapas es un correo electr\u00f3nico de phishing que contiene un archivo ZIP malicioso que se utiliza como v\u00eda para entregar el clipper o el ransomware.<\/p>\n

Adem\u00e1s de usar se\u00f1uelos de correo electr\u00f3nico con temas de criptomonedas que se hacen pasar por CoinPayments, tambi\u00e9n se sabe que el actor de amenazas borra los marcadores de infecci\u00f3n en un intento por cubrir sus huellas.<\/p>\n

MortalKombat, detectado por primera vez en enero de 2023, es capaz de cifrar archivos de sistemas, aplicaciones, copias de seguridad y m\u00e1quinas virtuales en el sistema comprometido. Corrompe a\u00fan m\u00e1s el Explorador de Windows, desactiva la ventana de comando Ejecutar y elimina aplicaciones y carpetas del inicio de Windows.<\/p>\n

\"Ransomware<\/div>\n

Un an\u00e1lisis del c\u00f3digo fuente del ransomware revela que es parte del xorista<\/a> familia de ransomware, dijo Chetan Raghuprasad, investigador de Cisco Talos.<\/p>\n

El clipper Laplas es una variante de malware de Golang que sali\u00f3 a la luz en noviembre de 2022. Est\u00e1 dise\u00f1ado para monitorear el portapapeles en busca de cualquier direcci\u00f3n de billetera de criptomonedas y sustituirlo por una billetera controlada por un actor para realizar transacciones fraudulentas.<\/p>\n

“El clipper lee el contenido del portapapeles de la m\u00e1quina v\u00edctima y ejecuta una funci\u00f3n para realizar una coincidencia de patrones de expresiones regulares para detectar la direcci\u00f3n de la billetera de criptomonedas”, explic\u00f3 Raghuprasad.<\/p>\n

“Cuando se identifica una direcci\u00f3n de billetera de criptomonedas, el clipper env\u00eda la direcci\u00f3n de la billetera al bot clipper. En respuesta, el clipper recibe una direcci\u00f3n de billetera controlada por el atacante similar a la de la v\u00edctima y sobrescribe la direcci\u00f3n original de la billetera de criptomonedas en el portapapeles”.<\/p>\n

<\/p>\n

\u00bfEncontraste este art\u00edculo interesante? Siga con nosotros Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n