Los usuarios de habla hispana en Am\u00e9rica Latina han estado en el extremo receptor de un nuevo malware de botnet denominado horabot<\/strong> desde al menos noviembre de 2020.<\/p>\n “Horabot permite que el actor de amenazas controle el buz\u00f3n de Outlook de la v\u00edctima, exfiltre las direcciones de correo electr\u00f3nico de los contactos y env\u00ede correos electr\u00f3nicos de phishing con archivos adjuntos HTML maliciosos a todas las direcciones en el buz\u00f3n de la v\u00edctima”, Chetan Raghuprasad, investigador de Cisco Talos. dicho<\/a>.<\/p>\n El programa botnet tambi\u00e9n ofrece un troyano financiero basado en Windows y una herramienta de correo no deseado para recopilar credenciales bancarias en l\u00ednea, as\u00ed como para comprometer Gmail, Outlook y Yahoo! cuentas de correo web para eliminar los correos electr\u00f3nicos no deseados.<\/p>\n La firma de ciberseguridad dijo que la mayor\u00eda de las infecciones est\u00e1n ubicadas en M\u00e9xico, con v\u00edctimas limitadas identificadas en Uruguay, Brasil, Venezuela, Argentina, Guatemala y Panam\u00e1. Se cree que el actor de amenazas detr\u00e1s de la campa\u00f1a est\u00e1 en Brasil.<\/p>\n Los usuarios objetivo de la campa\u00f1a en curso abarcan principalmente las verticales de contabilidad, construcci\u00f3n e ingenier\u00eda, distribuci\u00f3n mayorista e inversi\u00f3n, aunque se sospecha que otros sectores de la regi\u00f3n tambi\u00e9n pueden verse afectados.<\/p>\n Los ataques comienzan con correos electr\u00f3nicos de phishing con se\u00f1uelos relacionados con los impuestos que atraen a los destinatarios a abrir un archivo adjunto HTML que, a su vez, incrusta un enlace que contiene un archivo RAR.<\/p>\n Abrir el contenido del archivo da como resultado la ejecuci\u00f3n de un script de descarga de PowerShell que es responsable de recuperar un archivo ZIP que contiene las cargas \u00fatiles principales de un servidor remoto y reiniciar la m\u00e1quina.<\/p>\n El reinicio del sistema tambi\u00e9n sirve como plataforma de lanzamiento para el troyano bancario y la herramienta de correo no deseado, lo que permite al actor de amenazas robar datos, registrar pulsaciones de teclas, capturar capturas de pantalla y distribuir correos electr\u00f3nicos de phishing adicionales a los contactos de la v\u00edctima.<\/p>\n “Esta campa\u00f1a implica una cadena de ataque de varias etapas que comienza con un correo electr\u00f3nico de phishing y conduce a la entrega de carga \u00fatil a trav\u00e9s de la ejecuci\u00f3n de un script de descarga de PowerShell y la descarga a ejecutables leg\u00edtimos”, dijo Raghuprasad.<\/p>\n El troyano bancario es una DLL de Windows de 32 bits escrita en el lenguaje de programaci\u00f3n Delphi y comparte superposiciones con otras familias de malware brasile\u00f1as como Mekotio y Casbaneiro.<\/p>\n Horabot, por su parte, es un programa de botnet de phishing de Outlook escrito en PowerShell que es capaz de enviar correos electr\u00f3nicos de phishing a todas las direcciones de correo electr\u00f3nico en el buz\u00f3n de la v\u00edctima para propagar la infecci\u00f3n. Tambi\u00e9n es un intento deliberado de minimizar la exposici\u00f3n de la infraestructura de phishing del actor de amenazas.<\/p>\n \ud83d\udd10 Dominio de la seguridad de API: comprensi\u00f3n de su verdadera superficie de ataque<\/p>\n Descubra las vulnerabilidades sin explotar en su ecosistema de API y tome medidas proactivas hacia una seguridad inquebrantable. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n \u00danase a la sesi\u00f3n<\/a><\/div>\n La divulgaci\u00f3n llega una semana despu\u00e9s de que SentinelOne atribuy\u00f3 a un actor de amenazas brasile\u00f1o desconocido a una campa\u00f1a de larga duraci\u00f3n dirigida a m\u00e1s de 30 instituciones financieras portuguesas con malware de robo de informaci\u00f3n desde 2021.<\/p>\n Tambi\u00e9n sigue al descubrimiento de un nuevo troyano bancario para Android denominado PixBankBot<\/a> que abusa de los servicios de accesibilidad del sistema operativo para realizar transferencias de dinero fraudulentas a trav\u00e9s de la plataforma de pagos PIX de Brasil.<\/p>\n PixBankBot es tambi\u00e9n el ejemplo m\u00e1s reciente de malware que se centra espec\u00edficamente en los bancos brasile\u00f1os y presenta capacidades similares a BrasDex, PixPirate y GoatRAT que se han detectado en los \u00faltimos meses.<\/p>\n En todo caso, los desarrollos representan otra iteraci\u00f3n de un grupo m\u00e1s amplio de esfuerzos de pirater\u00eda motivados financieramente que emanan de Brasil, por lo que es crucial que los usuarios permanezcan atentos para evitar ser v\u00edctimas de tales amenazas.<\/p>\n <\/p>\n![\"Malware](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/1685714448_596_Nuevo-malware-de-botnet-Horabot-se-dirige-a-usuarios-de.jpg\" "\\"Malware")
<\/div>\n