{"id":697189,"date":"2023-04-07T06:38:40","date_gmt":"2023-04-07T06:38:40","guid":{"rendered":"https:\/\/teknomers.com\/es\/microsoft-emprende-acciones-legales-para-interrumpir-el-uso-ilegal-de-la-herramienta-cobalt-strike-por-parte-de-los-ciberdelincuentes\/"},"modified":"2023-04-07T06:38:43","modified_gmt":"2023-04-07T06:38:43","slug":"microsoft-emprende-acciones-legales-para-interrumpir-el-uso-ilegal-de-la-herramienta-cobalt-strike-por-parte-de-los-ciberdelincuentes","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/microsoft-emprende-acciones-legales-para-interrumpir-el-uso-ilegal-de-la-herramienta-cobalt-strike-por-parte-de-los-ciberdelincuentes\/","title":{"rendered":"Microsoft emprende acciones legales para interrumpir el uso ilegal de la herramienta Cobalt Strike por parte de los ciberdelincuentes"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div>\n<p><span class=\"p-author\"><i class=\"icon-font icon-calendar\">\ue802<\/i><span class=\"author\">07 abr 2023<\/span><i class=\"icon-font icon-user\">\ue804<\/i><span class=\"author\">Ravie Lakshman\u00e1n<\/span><\/span><\/p>\n<\/div>\n<div id=\"articlebody\">\n<div class=\"separator\" style=\"clear: both\"><\/div>\n<p>Microsoft dijo que se asoci\u00f3 con Fortra y el Centro de an\u00e1lisis e intercambio de informaci\u00f3n de salud (Health-ISAC) para abordar el abuso de Cobalt Strike por parte de los ciberdelincuentes para distribuir malware, incluido el ransomware.<\/p>\n<p>Con ese fin, la Unidad de Delitos Digitales (DCU) del gigante tecnol\u00f3gico revel\u00f3 que asegur\u00f3 un <a rel=\"nofollow noopener\" href=\"https:\/\/noticeofpleadings.com\/crackedcobaltstrike\/\" target=\"_blank\">mandato judicial<\/a> en los EE. UU. para &#8220;eliminar las copias heredadas e ilegales de Cobalt Strike para que los ciberdelincuentes ya no puedan usarlas&#8221;.<\/p>\n<p>Si bien Cobalt Strike, desarrollado y mantenido por Fortra (anteriormente HelpSystems), es una herramienta leg\u00edtima posterior a la explotaci\u00f3n utilizada para la simulaci\u00f3n de adversarios, los actores de amenazas han utilizado como armas versiones ilegales descifradas del software a lo largo de los a\u00f1os.<\/p>\n<p>Los actores de ransomware, en particular, han aprovechado Cobalt Strike despu\u00e9s de obtener acceso inicial a un entorno de destino para escalar privilegios, moverse lateralmente a trav\u00e9s de la red e implementar malware de cifrado de archivos.<\/p>\n<div class=\"separator\" style=\"clear: both\"><img decoding=\"async\" src=\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEjlrGK-5gBc9fC56TZKEBqVIyofFF2c2-_IzcItPJToEldx3kqFZdMblsCmXHs-usHXac64GLaNA8DWZqDHBVA-Slav834Ws8-fwvyvy1a1WHLKtno-EaRRyBxHv0aXddYU9am0QZUgqrlCVA_GUURzXebzqb507g25dXy_BbjHXBrlAtXbxRyj9Qmk\/s728-e3650\/Cobalt-Strike.png\" alt=\"Golpe de cobalto\" border=\"0\" data-original-height=\"344\" data-original-width=\"728\" title=\"Golpe de cobalto\" \/><\/div>\n<div class=\"separator\" style=\"clear: both\"><img decoding=\"async\" src=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/04\/1680849520_687_Microsoft-emprende-acciones-legales-para-interrumpir-el-uso-ilegal-de.png\" alt=\"Golpe de cobalto\" border=\"0\" data-original-height=\"346\" data-original-width=\"728\" title=\"Golpe de cobalto\" \/><\/div>\n<p>&#8220;Las familias de ransomware asociadas o implementadas por copias descifradas de Cobalt Strike se han relacionado con m\u00e1s de 68 ataques de ransomware que afectan a organizaciones de atenci\u00f3n m\u00e9dica en m\u00e1s de 19 pa\u00edses de todo el mundo&#8221;, dijo Amy Hogan-Burney, gerente general de DCU, <a rel=\"nofollow noopener\" href=\"https:\/\/blogs.microsoft.com\/on-the-issues\/2023\/04\/06\/stopping-cybercriminals-from-abusing-security-tools\/\" target=\"_blank\">dicho<\/a>.<\/p>\n<p>Al interrumpir el uso de copias heredadas de Cobalt Strike y el software de Microsoft comprometido, el objetivo es obstaculizar los ataques y obligar a los adversarios a repensar sus t\u00e1cticas, agreg\u00f3 la compa\u00f1\u00eda. <\/p>\n<div class=\"ad_two clear\" style=\"margin: 20px 10px 30px 0;padding: 0px 5%;border-radius: 10px;text-align: left;border-top-left-radius: 50px;border-bottom-right-radius: 50px\"> <span style=\"font-size:14px;margin:25px 0 0 0;font-weight:900;background: #dbdefc;padding: 3px 20px;border-radius: 100px;letter-spacing: 0.5px;color: #596cec\">PR\u00d3XIMO SEMINARIO WEB<\/span><\/p>\n<p>Aprenda a proteger el per\u00edmetro de identidad: estrategias comprobadas<\/p>\n<p style=\"text-align:left;font-size:17px;line-height:30px;margin: 10px 0;color: #4e6a8d\">Mejore la seguridad de su empresa con nuestro pr\u00f3ximo seminario web sobre ciberseguridad dirigido por expertos: \u00a1Explore las estrategias del per\u00edmetro de identidad!<\/p>\n<p><a rel=\"nofollow noopener\" href=\"https:\/\/thehacker.news\/identity-perimeter?source=inside2\" target=\"_blank\" style=\"padding: 10px 20px;border-radius: 8px;background-color: #4469f5;font-size:16px;color:#fff;border:0;line-height:inherit;text-decoration:none;cursor:pointer;float:left;font-weight:500;letter-spacing: 0.2px\">No se lo pierda: \u00a1guarde su asiento!<\/a><\/div>\n<p>Redmond se\u00f1al\u00f3 adem\u00e1s el uso indebido de Cobalt Strike por parte de grupos de estados-naci\u00f3n cuyas operaciones se alinean con las de Rusia, China, Vietnam e Ir\u00e1n, y agreg\u00f3 que detect\u00f3 infraestructura maliciosa que aloja Cobalt Strike en todo el mundo, incluidos China, EE. UU. y Rusia.<\/p>\n<p>La represi\u00f3n legal se produce meses despu\u00e9s de que Google Cloud identificara 34 versiones pirateadas diferentes de la herramienta Cobalt Strike en un intento de &#8220;hacer que sea m\u00e1s dif\u00edcil para los malos abusar&#8221;.<\/p>\n<p><\/p>\n<div class=\"cf note-b\">\u00bfEncontraste este art\u00edculo interesante?  Siga con nosotros <a rel=\"nofollow noopener\" href=\"https:\/\/twitter.com\/thehackersnews\" target=\"_blank\">Gorjeo <i class=\"icon-font icon-twitter\">\uf099<\/i><\/a>  y <a rel=\"nofollow noopener\" href=\"https:\/\/www.linkedin.com\/company\/thehackernews\/\" target=\"_blank\">LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/thehackernews.com\/2023\/04\/microsoft-takes-legal-action-to-disrupt.html\" rel=\"nofollow noopener\" target=\"_blank\">ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\ue80207 abr 2023\ue804Ravie Lakshman\u00e1n Microsoft dijo que se asoci\u00f3 con Fortra y el Centro de an\u00e1lisis e intercambio<\/p>\n","protected":false},"author":1,"featured_media":697190,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[668,4657,4656,4661,13476,7985,4664,56931,4662,1086,3685,4719,4668,4667,19041,36,7983,4654,4658,4659,4653,4655,18,1854,231,4663,4666,4665,7986,1172,4660],"class_list":["post-697189","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-acciones","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-ataques-ciberneticos","tag-ciberdelincuentes","tag-cobalt","tag-como-hackear","tag-emprende","tag-filtracion-de-datos","tag-herramienta","tag-ilegal","tag-interrumpir","tag-la-seguridad-informatica","tag-las-noticias-de-los-hackers","tag-legales","tag-los","tag-microsoft","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-para","tag-parte","tag-por","tag-programa-malicioso-ransomware","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-strike","tag-uso","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/697189","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=697189"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/697189\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/697190"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=697189"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=697189"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=697189"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}