Se ha observado que el descargador de malware conocido como BATLOADER abusa de Google Ads para entregar cargas \u00fatiles secundarias como Vidar Stealer y Ursnif.<\/p>\n
Seg\u00fan empresa de ciberseguridad eSentire<\/a>los anuncios maliciosos se utilizan para falsificar una amplia gama de aplicaciones y servicios leg\u00edtimos, como Adobe, ChatGPT de OpenAPI, Spotify, Tableau y Zoom.<\/p>\n BATLOADER, como sugiere su nombre, es un cargador que se encarga de distribuir malware de pr\u00f3xima etapa, como ladrones de informaci\u00f3n, malware bancario, Cobalt Strike e incluso ransomware.<\/p>\n Una de las caracter\u00edsticas clave de las operaciones de BATLOADER es el uso de t\u00e1cticas de suplantaci\u00f3n de identidad de software para la entrega de malware.<\/p>\n Esto se logra configurando sitios web similares que alojan archivos de instalaci\u00f3n de Windows disfrazados de aplicaciones leg\u00edtimas para activar la secuencia de infecci\u00f3n cuando un usuario que busca el software hace clic en un anuncio falso en la p\u00e1gina de resultados de b\u00fasqueda de Google.<\/p>\n Estos archivos de instalaci\u00f3n de MSI, cuando se inician, ejecutan secuencias de comandos de Python que contienen la carga \u00fatil de BATLOADER para recuperar el malware de pr\u00f3xima etapa desde un servidor remoto.<\/p>\n Este modus operandi marca un ligero cambio con respecto al anterior. cadenas de ataque<\/a> observado en diciembre de 2022, cuando los paquetes de instalaci\u00f3n de MSI se usaron para ejecutar scripts de PowerShell para descargar el malware ladr\u00f3n.<\/p>\n Descubra los peligros ocultos de las aplicaciones SaaS de terceros<\/p>\n \u00bfConoce los riesgos asociados con el acceso de aplicaciones de terceros a las aplicaciones SaaS de su empresa? \u00danase a nuestro seminario web para conocer los tipos de permisos que se otorgan y c\u00f3mo minimizar el riesgo.<\/p>\n![\"Vidar](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/03\/1678547377_291_El-malware-BATLOADER-utiliza-anuncios-de-Google-para-entregar-cargas.png\" "\\"Vidar")
<\/div>\n