Microsoft revel\u00f3 el jueves que encontr\u00f3 una nueva versi\u00f3n del Gato negro<\/strong> ransomware (tambi\u00e9n conocido como ALPHV y Noberus) que incorpora herramientas como Impacket y RemCom para facilitar el movimiento lateral y la ejecuci\u00f3n remota de c\u00f3digo.<\/p>\n “El herramienta de paquete<\/a> tiene m\u00f3dulos de descarga de credenciales y ejecuci\u00f3n de servicios remotos que podr\u00edan usarse para una amplia implementaci\u00f3n del ransomware BlackCat en entornos de destino”, dijo el equipo de inteligencia de amenazas de la compa\u00f1\u00eda. dicho<\/a> en una serie de publicaciones en X (anteriormente Twitter).<\/p>\n “Esta versi\u00f3n de BlackCat tambi\u00e9n tiene la herramienta de hack RemCom<\/a> incrustado en el ejecutable para la ejecuci\u00f3n remota de c\u00f3digo. El archivo tambi\u00e9n contiene credenciales de destino comprometidas codificadas que los actores usan para el movimiento lateral y una mayor implementaci\u00f3n de ransomware”.<\/p>\n RemCom, anunciado como una alternativa de c\u00f3digo abierto a PsExec, ha sido utilizado por actores de amenazas de estados nacionales chinos e iran\u00edes como Dalbit<\/a> y Escarabajo<\/a> (tambi\u00e9n conocido como Remix Kitten) para moverse a trav\u00e9s de los entornos de las v\u00edctimas en el pasado.<\/p>\n Redmond dijo que comenz\u00f3 a observar la nueva variante en los ataques realizados por un afiliado de BlackCat en julio de 2023.<\/p>\n El desarrollo llega<\/a> m\u00e1s de dos meses despu\u00e9s de que IBM Security X-Force revelara los detalles de la versi\u00f3n actualizada de BlackCat, llamada Sphynx, que apareci\u00f3 por primera vez en febrero de 2023 con una velocidad de cifrado y sigilo mejorados, lo que apunta a los continuos esfuerzos realizados por los actores de amenazas para refinar y reestructurar el ransomware.<\/p>\n “La muestra de ransomware BlackCat contiene m\u00e1s que una simple funcionalidad de ransomware, pero puede funcionar como un ‘juego de herramientas'”, se\u00f1al\u00f3 IBM Security X-Force a fines de mayo de 2023. “Una cadena adicional sugiere que las herramientas se basan en herramientas de Impacket”.<\/p>\n El grupo de ciberdelincuencia, que lanz\u00f3 su operaci\u00f3n en noviembre de 2021, est\u00e1 marcado por una evoluci\u00f3n constante, y recientemente lanz\u00f3 un API de fuga de datos<\/a> para aumentar la visibilidad de sus ataques. Seg\u00fan Rapid7 Revisi\u00f3n de amenazas de mitad de a\u00f1o<\/a> para 2023, BlackCat se ha atribuido a 212 de un total de 1500 ataques de ransomware.<\/p>\n No es solo BlackCat, tambi\u00e9n se ha observado que el grupo de amenazas de ransomware Cuba (tambi\u00e9n conocido como COLDRAW) utiliza un conjunto de herramientas de ataque integral que incluye BUGHATCH, un descargador personalizado; BURNTCIGAR, un asesino antimalware; Wedgecut, una utilidad de enumeraci\u00f3n de hosts; metasploit; y marcos Cobalt Strike.<\/p>\n BURNTCIGAR, en particular, presenta modificaciones ocultas para incorporar una lista codificada con hash de procesos espec\u00edficos para terminar, probablemente en un intento de impedir el an\u00e1lisis.<\/p>\n Se dice que uno de los ataques montados por el grupo a principios de junio de 2023 utiliz\u00f3 como armas CVE-2020-1472 (Zerologon) y CVE-2023-27532, una falla de alta gravedad en el software Veeam Backup & Replication que ha sido explotada previamente por el M\u00f3dulo FIN7, para acceso inicial.<\/p>\n BlackBerry, empresa canadiense de ciberseguridad dicho<\/a> marca el “primer uso observado del grupo de un exploit para la vulnerabilidad de Veeam CVE-2023-27532”.<\/p>\n “Los operadores de ransomware de Cuba contin\u00faan reciclando la infraestructura de la red y utilizan un conjunto b\u00e1sico de TTP que han estado modificando sutilmente de una campa\u00f1a a otra, a menudo adoptando componentes f\u00e1cilmente disponibles para actualizar su conjunto de herramientas cada vez que surge la oportunidad”, agreg\u00f3.<\/p>\n El ransomware sigue siendo una importante fuente de ingresos para los actores de amenazas motivados financieramente, y creci\u00f3 tanto en sofisticaci\u00f3n como en cantidad en la primera mitad de 2023 que en todo 2022, a pesar de los esfuerzos intensificados de las fuerzas del orden para acabar con ellos.<\/p>\n Algunos grupos tambi\u00e9n han comenzado a pasar del cifrado a la pura exfiltraci\u00f3n y rescate o, alternativamente, recurren a la triple extorsi\u00f3n, en la que los ataques van m\u00e1s all\u00e1 del cifrado y el robo de datos para chantajear a los empleados o clientes de la v\u00edctima y realizar ataques DDoS para ejercer m\u00e1s presi\u00f3n.<\/p>\n Otra t\u00e1ctica notable es la selecci\u00f3n de proveedores de servicios administrados (MSP) como puntos de entrada para violar las redes corporativas descendentes, como se evidencia en una campa\u00f1a de ransomware Play dirigida a las industrias de finanzas, software, legal y de env\u00edo y log\u00edstica, as\u00ed como a los estados, locales, entidades tribales y territoriales (SLTT) en los EE. UU., Australia, el Reino Unido e Italia.<\/p>\n El ataques<\/a> aprovechar<\/a> “Software de administraci\u00f3n y monitoreo remoto (RMM) utilizado por los proveedores de servicios para obtener acceso directo al entorno de un cliente, eludiendo la mayor\u00eda de sus defensas”, Adlumin dicho<\/a>otorgando a los actores de amenazas un acceso privilegiado y sin restricciones a las redes.<\/p>\n El abuso repetido del software RMM leg\u00edtimo por parte de los actores de amenazas ha llevado al gobierno de los EE. UU. a publicar un Plan de Defensa Cibern\u00e9tica para mitigar las amenazas al ecosistema RMM.<\/p>\n “Los actores de amenazas cibern\u00e9ticas pueden afianzarse a trav\u00e9s del software RMM en proveedores de servicios administrados (MSP) o administrar servidores de proveedores de servicios de seguridad (MSSP) y, por extensi\u00f3n, pueden causar impactos en cascada para las organizaciones peque\u00f1as y medianas que son clientes de MSP\/MSSP. la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) advertido<\/a>.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/08\/European-Bank-Customers-Targeted-in-SpyNote-Android-Trojan-Campaign.png\")
<\/a><\/center><\/section>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/08\/China039s-APT31-Suspected-in-Attacks-on-Air-Gapped-Systems-in-Eastern.gif\")
<\/a><\/center><\/section>\n