Un novedoso cargador de etapas m\u00faltiples llamado dedo doble<\/strong> se ha observado entregando un ladr\u00f3n de criptomonedas denominado GreetingGhoul en lo que es un ataque avanzado dirigido a usuarios en Europa, EE. UU. y Am\u00e9rica Latina.<\/p>\n “DoubleFinger se implementa en la m\u00e1quina de destino, cuando la v\u00edctima abre un archivo adjunto PIF malicioso en un mensaje de correo electr\u00f3nico, y finalmente ejecuta la primera de las etapas del cargador de DoubleFinger”, dijo el investigador de Kaspersky Sergey Lozhkin. dicho<\/a> en un informe del lunes.<\/p>\n El punto de partida de los ataques es una versi\u00f3n modificada de espex.exe<\/a> \u2013 que se refiere a la aplicaci\u00f3n Proveedor de servicios econ\u00f3micos de Microsoft Windows \u2013 que est\u00e1 dise\u00f1ada para ejecutar el c\u00f3digo shell responsable de recuperar un archivo de imagen PNG del servicio de alojamiento de im\u00e1genes Imgur.<\/p>\n La imagen emplea trucos esteganogr\u00e1ficos para ocultar una carga \u00fatil cifrada que desencadena una cadena de compromiso de cuatro etapas que finalmente culmina con la ejecuci\u00f3n del ladr\u00f3n GreetingGhoul en el host infectado.<\/p>\n Un aspecto notable de GreetingGhoul es su uso de Microsoft Edge WebView2<\/a> para crear superposiciones falsificadas sobre billeteras de criptomonedas leg\u00edtimas para desviar las credenciales ingresadas por usuarios desprevenidos.<\/p>\n DoubleFinger, adem\u00e1s de eliminar GreetingGhoul, tambi\u00e9n ha sido visto entregando Remcos RAT, un troyano comercial que ha sido ampliamente utilizado por los actores de amenazas para atacar a entidades europeas y ucranianas en los \u00faltimos meses.<\/p>\n El an\u00e1lisis “revela un alto nivel de sofisticaci\u00f3n y habilidad en el desarrollo de crimeware, similar a las amenazas persistentes avanzadas (APT)”, se\u00f1al\u00f3 Lozhkin.<\/p>\n “El cargador estilo shellcode de varias etapas con capacidades esteganogr\u00e1ficas, el uso de interfaces COM de Windows para una ejecuci\u00f3n sigilosa y la implementaci\u00f3n de duplicaci\u00f3n de procesos<\/a> para la inyecci\u00f3n en procesos remotos, todos apuntan a software delictivo complejo y bien elaborado”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/\u00a1Cortafuegos-Zyxel-bajo-ataque-Parches-urgentes-requeridos.jpg\")
<\/a><\/center><\/div>\n