Los documentos de Microsoft Word que explotan fallas conocidas de ejecuci\u00f3n remota de c\u00f3digo se utilizan como se\u00f1uelos de phishing para lanzar malware llamado lokibot<\/strong> en sistemas comprometidos.<\/p>\n “LokiBot, tambi\u00e9n conocido como Loki PWS, ha sido un conocido troyano que roba informaci\u00f3n activo desde 2015”, dijo Cara Lin, investigadora de Fortinet FortiGuard Labs. dicho<\/a>. “Se dirige principalmente a los sistemas Windows y tiene como objetivo recopilar informaci\u00f3n confidencial de las m\u00e1quinas infectadas”.<\/p>\n La empresa de ciberseguridad, que detect\u00f3 la campa\u00f1a en mayo de 2023, dijo que los ataques aprovechan CVE-2021-40444 y CVE-2022-30190 (tambi\u00e9n conocido como Follina) para lograr la ejecuci\u00f3n del c\u00f3digo.<\/p>\n El archivo de Word que arma CVE-2021-40444 contiene un enlace GoFile externo incrustado dentro de un archivo XML que conduce a la descarga de un archivo HTML, que explota a Follina para descargar una carga \u00fatil de la pr\u00f3xima etapa, un m\u00f3dulo inyector escrito en Visual Basic que descifra y lanza LokiBot.<\/p>\n El inyector tambi\u00e9n cuenta con t\u00e9cnicas de evasi\u00f3n para verificar la presencia de depuradores y determinar si se est\u00e1 ejecutando en un entorno virtualizado.<\/p>\n Una cadena alternativa descubierta a fines de mayo comienza con un documento de Word que incorpora un script VBA que ejecuta una macro inmediatamente despu\u00e9s de abrir el documento utilizando las funciones “Auto_Open” y “Document_Open”.<\/p>\n Posteriormente, la macro secuencia de comandos act\u00faa como un conducto para entregar una carga \u00fatil provisional desde un servidor remoto, que tambi\u00e9n funciona como un inyector para cargar LokiBot y conectarse a un servidor de comando y control (C2).<\/p>\n Prot\u00e9jase contra las amenazas internas: Domine la gesti\u00f3n de la postura de seguridad de SaaS<\/p>\n <\/a><\/p>\n \u00bfPreocupado por las amenazas internas? \u00a1Te tenemos cubierto! \u00danase a este seminario web para explorar estrategias pr\u00e1cticas y los secretos de la seguridad proactiva con SaaS Security Posture Management.<\/p>\n \u00danete hoy<\/a><\/section>\n lokibot<\/a>que no debe confundirse con un Troyano bancario Android<\/a> del mismo nombre, viene con capacidades para registrar pulsaciones de teclas, capturar capturas de pantalla, recopilar informaci\u00f3n de credenciales de inicio de sesi\u00f3n de navegadores web y desviar datos de una variedad de billeteras de criptomonedas.<\/p>\n “LokiBot es un malware de larga data y generalizado activo durante muchos a\u00f1os”, dijo Lin. “Sus funcionalidades han madurado con el tiempo, lo que facilita que los ciberdelincuentes lo usen para robar datos confidenciales de las v\u00edctimas. Los atacantes detr\u00e1s de LokiBot actualizan continuamente sus m\u00e9todos de acceso iniciales, lo que permite que su campa\u00f1a de malware encuentre formas m\u00e1s eficientes de propagarse e infectar los sistemas”.<\/p>\n <\/p>\n![\"Malware](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/07\/1689622483_412_Los-ciberdelincuentes-aprovechan-las-vulnerabilidades-de-Microsoft-Word-para-implementar.jpg\" "\\"Malware")
<\/div>\n