Se han observado m\u00faltiples actores de amenazas utilizando dos nuevas variantes del malware IcedID en estado salvaje con una funcionalidad m\u00e1s limitada que elimina la funcionalidad relacionada con el fraude bancario en l\u00ednea.<\/p>\n
IcedID, tambi\u00e9n conocido como BokBot, comenz\u00f3 como un troyano bancario en 2017. Tambi\u00e9n es capaz de generar malware adicional, incluido ransomware.<\/p>\n
“La versi\u00f3n conocida de IcedID consiste en un cargador inicial que contacta a un cargador [command-and-control] servidor, descarga el DLL Loader est\u00e1ndar, que luego entrega el IcedID Bot est\u00e1ndar”, Proofpoint dicho<\/a> en un nuevo informe publicado el lunes.<\/p>\n Una de las nuevas versiones es una variante Lite que se destac\u00f3 anteriormente como una carga \u00fatil de seguimiento del malware Emotet en noviembre de 2022. Tambi\u00e9n se observ\u00f3 recientemente en febrero de 2023 una variante bifurcada de IcedID.<\/p>\n Ambas variantes est\u00e1n dise\u00f1adas para eliminar lo que se llama una versi\u00f3n bifurcada de IcedID Bot que omite las inyecciones web y la funcionalidad de backconnect que normalmente se usar\u00eda para el fraude bancario, se\u00f1al\u00f3 la firma de seguridad empresarial.<\/p>\n “Es probable que un grupo de actores de amenazas est\u00e9 utilizando variantes modificadas para alejar el malware de la actividad t\u00edpica de troyanos bancarios y fraudes bancarios para centrarse en la entrega de carga \u00fatil, lo que probablemente incluye priorizar la entrega de ransomware”, se\u00f1al\u00f3 Proofpoint.<\/p>\n La campa\u00f1a de febrero se ha vinculado a un nuevo grupo bautizado como TA581, con el actor de amenazas distribuyendo la variante Forked utilizando archivos adjuntos armados de Microsoft OneNote. Otro malware utilizado por TA581 es el cargador Bumblebee.<\/p>\n \u00a1Convi\u00e9rtase en un profesional de respuesta a incidentes!<\/p>\n Descubra los secretos de la respuesta a incidentes a prueba de balas: \u00a1domine el proceso de 6 fases con Asaf Perlman, l\u00edder de IR de Cynet!<\/p>\n