El actor de amenazas iran\u00ed conocido como agrio<\/strong> est\u00e1 aprovechando una nueva cepa de ransomware llamada Moneybird <\/b>en sus ataques contra organizaciones israel\u00edes.<\/p>\n Agrius, tambi\u00e9n conocido como Pink Sandstorm (anteriormente Americium), tiene un historial de organizar ataques destructivos de borrado de datos dirigidos a Israel bajo la apariencia de infecciones de ransomware.<\/p>\n Microsoft ha atribuido al actor de amenazas al Ministerio de Inteligencia y Seguridad de Ir\u00e1n (MOIS), que tambi\u00e9n opera MuddyWater. Se sabe que est\u00e1 activo desde al menos diciembre de 2020.<\/p>\n En diciembre de 2022, se atribuy\u00f3 al equipo de pirater\u00eda a un conjunto de intentos de intrusi\u00f3n disruptiva dirigidos contra las industrias de diamantes en Sud\u00e1frica, Israel y Hong Kong.<\/p>\n Estos ataques involucraron el uso de un limpiador convertido en ransomware basado en .NET llamado Ap\u00f3stol<\/a> y su sucesor conocido como Fantasy. A diferencia de Apostle, Moneybird est\u00e1 programado en C++.<\/p>\n “El uso de un nuevo ransomware, escrito en C++, es digno de menci\u00f3n, ya que demuestra las capacidades en expansi\u00f3n del grupo y el esfuerzo continuo en el desarrollo de nuevas herramientas”, dijeron los investigadores de Check Point, Marc Salinas Fernandez y Jiri Vinopal. dicho<\/a>.<\/p>\n La secuencia de infecci\u00f3n comienza con la explotaci\u00f3n de vulnerabilidades dentro de los servidores web expuestos a Internet, lo que lleva a la implementaci\u00f3n de un shell web denominado ASPXSpy.<\/p>\n En los pasos posteriores, el shell web se utiliza como conducto para entregar herramientas conocidas p\u00fablicamente para realizar un reconocimiento del entorno de la v\u00edctima, moverse lateralmente, recopilar credenciales y filtrar datos.<\/p>\n Tambi\u00e9n se ejecuta en el host comprometido el ransomware Moneybird, que est\u00e1 dise\u00f1ado para cifrar archivos confidenciales en la carpeta “F:User Shares” y enviar una nota de rescate instando a la empresa a contactarlos dentro de las 24 horas o arriesgarse a que se filtre la informaci\u00f3n robada.<\/p>\n “El uso de un nuevo ransomware demuestra los esfuerzos adicionales del actor para mejorar las capacidades, as\u00ed como fortalecer los esfuerzos de atribuci\u00f3n y detecci\u00f3n”, dijeron los investigadores. “A pesar de estas nuevas ‘cubiertas’, el grupo contin\u00faa con su comportamiento habitual y utiliza herramientas y t\u00e9cnicas similares a las anteriores”.<\/p>\n Zero Trust + Deception: \u00a1Aprende a ser m\u00e1s astuto que los atacantes!<\/p>\n Descubra c\u00f3mo Deception puede detectar amenazas avanzadas, detener el movimiento lateral y mejorar su estrategia Zero Trust. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n![\"ransomware\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1684996963_733_Piratas-informaticos-iranies-de-Agrius-apuntan-a-organizaciones-israelies-con.jpg\" "\\"ransomware\\"\/")
<\/div>\n