Una nueva campa\u00f1a de malware QBot est\u00e1 aprovechando la correspondencia comercial secuestrada para enga\u00f1ar a las v\u00edctimas desprevenidas para que instalen el malware, revelan nuevos hallazgos de Kaspersky.<\/p>\n
La actividad m\u00e1s reciente, que comenz\u00f3 el 4 de abril de 2023, se centr\u00f3 principalmente en usuarios de Alemania, Argentina, Italia, Argelia, Espa\u00f1a, EE. UU., Rusia, Francia, Reino Unido y Marruecos.<\/p>\n
QBot<\/a> (tambi\u00e9n conocido como Qakbot o Pinkslipbot) es un troyano bancario<\/a> se sabe que est\u00e1 activo desde al menos 2007. Adem\u00e1s de robar contrase\u00f1as y cookies de los navegadores web, funciona como una puerta trasera para inyectar cargas \u00fatiles de pr\u00f3xima etapa como Cobalt Strike o ransomware.<\/p>\n Distribuido a trav\u00e9s de campa\u00f1as de phishing, el malware ha visto actualizaciones constantes durante su vida que incluye t\u00e9cnicas anti-VM, anti-depuraci\u00f3n y anti-sandbox para evadir la detecci\u00f3n. Tambi\u00e9n ha surgido como el malware m\u00e1s frecuente<\/a> para el mes de marzo de 2023, por Check Point.<\/p>\n “Al principio, se distribu\u00eda a trav\u00e9s de sitios web infectados y software pirateado”, investigadores de Kaspersky. dicho<\/a>, explicando los m\u00e9todos de distribuci\u00f3n de QBot. “Ahora el banquero se entrega a las v\u00edctimas potenciales a trav\u00e9s del malware que ya reside en sus computadoras, la ingenier\u00eda social y los correos no deseados”.<\/p>\n Los ataques de secuestro de hilos de correo electr\u00f3nico no son nuevos. \u00c9l ocurre cuando<\/a> los ciberdelincuentes se insertan en las conversaciones comerciales existentes o inician nuevas conversaciones basadas en informaci\u00f3n recopilada previamente por cuentas de correo electr\u00f3nico comprometidas.<\/p>\n El objetivo es atraer a las v\u00edctimas para que abran enlaces maliciosos o archivos adjuntos maliciosos, en este caso, un archivo PDF adjunto que se hace pasar por una alerta de Microsoft Office 365 o Microsoft Azure.<\/p>\n Zero Trust + Deception: \u00a1Aprende a ser m\u00e1s astuto que los atacantes!<\/p>\n Descubra c\u00f3mo Deception puede detectar amenazas avanzadas, detener el movimiento lateral y mejorar su estrategia Zero Trust. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n Guardar mi asiento!<\/a><\/div>\n Al abrir el documento, se recupera un archivo comprimido de un sitio web infectado que, a su vez, contiene un archivo de script de Windows ofuscado (.WSF). El script, por su parte, incorpora un script de PowerShell que descarga DLL maliciosas desde un servidor remoto. La DLL descargada es el malware QBot.<\/p>\n Los hallazgos llegan como Elastic Security Labs desenterrado<\/a> una campa\u00f1a de ingenier\u00eda social de varias etapas que emplea documentos de Microsoft Word armados para distribuir Agent Tesla y XWorm por medio de un cargador personalizado basado en .NET.<\/p>\n <\/p>\n