Se ha observado que un actor desconocido de amenazas cibern\u00e9ticas se dirige a v\u00edctimas de habla hispana y portuguesa para comprometer cuentas bancarias en l\u00ednea en M\u00e9xico, Per\u00fa y Portugal.<\/p>\n
“Este actor de amenazas emplea t\u00e1cticas como LOLBaS (binarios y secuencias de comandos que viven fuera de la tierra), junto con secuencias de comandos basadas en CMD para llevar a cabo sus actividades maliciosas”, dijo el equipo de investigaci\u00f3n e inteligencia de BlackBerry. dicho<\/a> en un informe publicado la semana pasada.<\/p>\n La empresa de ciberseguridad atribuy\u00f3 la campa\u00f1a, denominada Operaci\u00f3n Ladr\u00f3n de CMDS<\/b>a un actor de amenazas brasile\u00f1o basado en un an\u00e1lisis de los artefactos.<\/p>\n La cadena de ataque aprovecha principalmente la ingenier\u00eda social, apostando por correos electr\u00f3nicos portugueses y espa\u00f1oles que contienen se\u00f1uelos relacionados con infracciones fiscales o de tr\u00e1nsito para desencadenar las infecciones y obtener acceso no autorizado a los sistemas de las v\u00edctimas.<\/p>\n Los correos electr\u00f3nicos vienen equipados con un archivo adjunto HTML que contiene un c\u00f3digo ofuscado para obtener la carga \u00fatil de la siguiente etapa desde un servidor remoto en forma de archivo RAR.<\/p>\n Los archivos, que est\u00e1n geocercados a un pa\u00eds espec\u00edfico, incluyen un archivo .CMD que, a su vez, alberga un script de AutoIt que est\u00e1 dise\u00f1ado para descargar un script de Visual Basic para llevar a cabo el robo de Microsoft Outlook y los datos de la contrase\u00f1a del navegador.<\/p>\n “Los scripts basados \u200b\u200ben LOLBaS y CMD ayudan a los actores de amenazas a evitar la detecci\u00f3n por las medidas de seguridad tradicionales. Los scripts aprovechan las herramientas y los comandos integrados de Windows, lo que permite al actor de amenazas evadir las soluciones de la plataforma de protecci\u00f3n de puntos finales (EPP) y eludir los sistemas de seguridad”, se\u00f1al\u00f3 BlackBerry. .<\/p>\n La informaci\u00f3n recopilada se transmite de vuelta al servidor del atacante a trav\u00e9s de un PUBLICACI\u00d3N HTTP<\/a> m\u00e9todo de solicitud.<\/p>\n \u201cSeg\u00fan la configuraci\u00f3n utilizada para atacar a las v\u00edctimas en M\u00e9xico, el actor de amenazas est\u00e1 interesado en las cuentas comerciales en l\u00ednea, que generalmente tienen un mejor flujo de efectivo\u201d, dijo la compa\u00f1\u00eda canadiense de ciberseguridad.<\/p>\n \ud83d\udd10 Dominio de la seguridad de API: comprensi\u00f3n de su verdadera superficie de ataque<\/p>\n Descubra las vulnerabilidades sin explotar en su ecosistema de API y tome medidas proactivas hacia una seguridad inquebrantable. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n \u00danase a la sesi\u00f3n<\/a><\/div>\n El desarrollo es el \u00faltimo de una larga lista de campa\u00f1as de malware motivadas financieramente que emanan de Brasil.<\/p>\n Los hallazgos tambi\u00e9n surgen cuando ESET expuso las t\u00e1cticas de un Anillo de ciberdelincuencia de Nigeria<\/a> que ejecutaron estafas complejas de fraude financiero dirigidas a personas, bancos y empresas desprevenidos en los EE. UU. y en otros lugares entre diciembre de 2011 y enero de 2017.<\/p>\n Para llevar a cabo los esquemas, los malos actores usado<\/a> ataques de phishing para obtener acceso a cuentas de correo electr\u00f3nico corporativas y enga\u00f1ar a sus socios comerciales para que env\u00eden dinero a cuentas bancarias controladas por delincuentes, una t\u00e9cnica denominada compromiso de correo electr\u00f3nico comercial.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/1685807016_716_La-FTC-condena-a-Amazon-con-una-multa-de-308.jpg\")
<\/a><\/center><\/div>\n![\"Ciberdelincuentes](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEiapQxUuKJOylGmdFFRWId0of1q38c1eJiQIMyeNwlBgBJdLaIiZmohM-OK8FyFxZAjqC5f9C_BEIKSb4qkpzXZwiqMKEoWuShtRrdbbYM4fCdGcbPTzXLMayBtXWlL811x9Dcnm3DlfiPPlGWOgnyE0iY0GCosx2ffretG4-EsMcvfPsWPPxtjV8eC\/s728-e3650\/code.jpg\" "\\"Ciberdelincuentes")
<\/div>\n