Una nueva campa\u00f1a de phishing ha puesto su mirada en las entidades europeas para distribuir Remcos RAT y Formbook a trav\u00e9s de un cargador de malware denominado DBBatLoader<\/strong>.<\/p>\n “La carga de malware se distribuye a trav\u00e9s de sitios web de WordPress que tienen certificados SSL autorizados, que es una t\u00e1ctica com\u00fan utilizada por los actores de amenazas para evadir los motores de detecci\u00f3n”, los investigadores de Zscaler Meghraj Nandanwar y Satyam Singh. dicho<\/a> en un informe publicado el lunes.<\/p>\n Los hallazgos se basan en un informe anterior<\/a> de SentinelOne el mes pasado que detallaba correos electr\u00f3nicos de phishing que conten\u00edan archivos adjuntos maliciosos que se hacen pasar por documentos financieros para activar la cadena de infecci\u00f3n.<\/p>\n Algunos de los formatos de archivo utilizados para distribuir la carga \u00fatil de DBatLoader se refieren al uso de un archivo HTML ofuscado de varias capas y archivos adjuntos de OneNote.<\/p>\n El desarrollo se suma a creciente abuso<\/a> de los archivos de OneNote como vector inicial para la distribuci\u00f3n de malware desde finales del a\u00f1o pasado en respuesta a la decisi\u00f3n de Microsoft de bloquear las macros por defecto en los archivos descargados de Internet.<\/p>\n DBatLoader, tambi\u00e9n llamado ModiLoader y NatsoLoader, es un malware basado en Delphi que es capaz de entregar cargas \u00fatiles de seguimiento desde servicios en la nube como Google Drive y Microsoft OneDrive, al mismo tiempo que adopta t\u00e9cnicas de esteganograf\u00eda de im\u00e1genes para evadir los motores de detecci\u00f3n.<\/p>\n Un aspecto notable del ataque es la uso de<\/a> directorios de confianza simulados<\/a> como “C:WindowsSystem32” (tenga en cuenta el espacio final despu\u00e9s de Windows) para omitir el Control de cuentas de usuario (UAC<\/a>) y escalar privilegios.<\/p>\n Aprenda a proteger el per\u00edmetro de identidad: estrategias comprobadas<\/p>\n Mejore la seguridad de su empresa con nuestro pr\u00f3ximo seminario web sobre ciberseguridad dirigido por expertos: \u00a1Explore las estrategias del per\u00edmetro de identidad!<\/p>\n No se lo pierda: \u00a1guarde su asiento!<\/a><\/div>\n Una advertencia aqu\u00ed es que los directorios no se pueden crear directamente desde la interfaz de usuario del Explorador de Windows, sino que requieren que el atacante conf\u00ede en un script para realizar la tarea y copie en la carpeta una DLL no autorizada y un ejecutable leg\u00edtimo (easinvoker.exe) que es vulnerable al secuestro de DLL para cargar la carga \u00fatil de DLL.<\/p>\n Esto permite a los atacantes realizar actividades elevadas sin alertar a los usuarios, lo que incluye establecer la persistencia y agregar el directorio “C:Users” a la lista de exclusi\u00f3n de Microsoft Defender para evitar que se analice.<\/p>\n Para mitigar los riesgos que presenta DBatLoader, se recomienda monitorear las ejecuciones de procesos que involucran rutas del sistema de archivos con espacios finales y considerar configurar Windows UAC para Siempre avisar<\/a>.<\/p>\n <\/p>\n![\"Software](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/04\/1680739057_148_Stealthy-DBatLoader-Malware-Loader-Difunde-Remcos-RAT-y-Formbook-en.png\" "\\"Software")
<\/div>\n