{"id":819818,"date":"2023-06-23T11:05:51","date_gmt":"2023-06-23T11:05:51","guid":{"rendered":"https:\/\/teknomers.com\/es\/potente-javascript-dropper-pindos-distribuye-bumblebee-y-icedid-malware\/"},"modified":"2023-06-23T11:05:55","modified_gmt":"2023-06-23T11:05:55","slug":"potente-javascript-dropper-pindos-distribuye-bumblebee-y-icedid-malware","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/potente-javascript-dropper-pindos-distribuye-bumblebee-y-icedid-malware\/","title":{"rendered":"Potente JavaScript Dropper PindOS distribuye Bumblebee y IcedID Malware"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>23 de junio de 2023<\/span>\ue804<\/i>Ravie Lakshman\u00e1n<\/span><\/span>Malware \/ Ciberamenaza<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Se ha observado una nueva variedad de cuentagotas de JavaScript que ofrece cargas \u00fatiles de pr\u00f3xima etapa como Bumblebee e IcedID.<\/p>\n

La firma de ciberseguridad Deep Instinct est\u00e1 rastreando el malware como Pind OS<\/strong>que contiene el nombre en su “Agente de usuario<\/a>” cadena.<\/p>\n

Tanto Bumblebee como IcedID sirven como cargadores, actuando como vector para otro malware en hosts comprometidos, incluido el ransomware. Un informe reciente de Proofpoint destac\u00f3 el abandono de IcedID de las funciones de fraude bancario para centrarse \u00fanicamente en la entrega de malware.<\/p>\n

Abejorro<\/a>en particular, es un reemplazo para otro cargador llamado BazarLoader, que se ha atribuido a los ahora desaparecidos grupos TrickBot y Conti.<\/p>\n

\"La<\/a><\/center><\/div>\n

Un informe de Secureworks en abril de 2022 encontr\u00f3 evidencia de colaboraci\u00f3n entre varios actores en el ecosistema del ciberdelito ruso, incluido el de Conti, Emotet e IcedID.<\/p>\n

El an\u00e1lisis del c\u00f3digo fuente de Deep Instinct de PindOS muestra que contiene comentarios en ruso, lo que plantea la posibilidad de una asociaci\u00f3n continua entre los grupos de delitos electr\u00f3nicos.<\/p>\n

\"Cuentagotas<\/div>\n

Descrito como un cargador “sorprendentemente simple”, est\u00e1 dise\u00f1ado para descargar ejecutables maliciosos desde un servidor remoto. Hace uso de dos URL, una de las cuales funciona como respaldo en caso de que la primera URL no pueda obtener la carga \u00fatil de DLL.<\/p>\n

“Las cargas \u00fatiles recuperadas se generan pseudoaleatoriamente ‘bajo demanda’, lo que da como resultado un nuevo hash de muestra cada vez que se recupera una carga \u00fatil”, los investigadores de seguridad Shaul Vilkomir-Preisman y Mark Vaitzman. dicho<\/a>.<\/p>\n

Los archivos DLL finalmente se inician usando rundll32.exe<\/a>una herramienta leg\u00edtima de Windows para cargar y ejecutar archivos DLL.<\/p>\n

“Queda por ver si PindOS es adoptado permanentemente por los actores detr\u00e1s de Bumblebee e IcedID”, concluyeron los investigadores.<\/p>\n

“Si este ‘experimento’ tiene \u00e9xito para cada uno de estos operadores de malware ‘acompa\u00f1antes’, puede convertirse en una herramienta permanente en su arsenal y ganar popularidad entre otros actores de amenazas”.<\/p>\n

<\/p>\n

\u00bfEncontraste este art\u00edculo interesante? Siga con nosotros Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n