Se ha observado una nueva campa\u00f1a de malspam que implementa un malware disponible en el mercado llamado Puerta oscura<\/b>.<\/p>\n
“El actual aumento en la actividad del malware DarkGate es plausible dado que el desarrollador del malware ha comenzado recientemente a alquilarlo a un n\u00famero limitado de afiliados”, Telekom Security dicho<\/a> en un informe publicado la semana pasada.<\/p>\n El \u00faltimo informe se basa en hallazgos recientes<\/a> del investigador de seguridad Igal Lytzki, quien detall\u00f3 una “campa\u00f1a de gran volumen” que aprovecha los hilos de correo electr\u00f3nico secuestrados para enga\u00f1ar a los destinatarios para que descarguen el malware.<\/p>\n El ataque comienza con una URL de phishing que, al hacer clic, pasa a trav\u00e9s de un sistema de direcci\u00f3n de tr\u00e1fico (TDS) para llevar a la v\u00edctima a una carga \u00fatil MSI sujeta a ciertas condiciones. Esto incluye la presencia de un encabezado de actualizaci\u00f3n en la respuesta HTTP.<\/p>\n Abrir el archivo MSI desencadena un proceso de varias etapas que incorpora un script AutoIt para ejecutar shellcode que act\u00faa como un conducto para descifrar e iniciar DarkGate a trav\u00e9s de un cifrador (o cargador).<\/p>\n Espec\u00edficamente, el cargador est\u00e1 dise\u00f1ado para analizar el script AutoIt y extraer la muestra de malware cifrada.<\/p>\n Se ha observado una variaci\u00f3n alternativa de los ataques utilizando un script de Visual Basic en lugar de un archivo MSI, que, a su vez, utiliza cURL para recuperar el archivo ejecutable y de script de AutoIt. Actualmente se desconoce el m\u00e9todo exacto mediante el cual se entrega el VB Script.<\/p>\n DarkGate, vendido principalmente en foros clandestinos por un actor llamado RastaFarEye, viene con capacidades para evadir la detecci\u00f3n por software de seguridad, configurar la persistencia usando cambios en el Registro de Windows, escalar privilegios y robar datos de navegadores web y otro software como Discord y FileZilla.<\/p>\n Tambi\u00e9n establece contacto con un servidor de comando y control (C2) para enumerar archivos, exfiltraci\u00f3n de datos, iniciar mineros de criptomonedas y capturar capturas de pantalla de forma remota, as\u00ed como ejecutar otros comandos.<\/p>\n El malware se ofrece como una suscripci\u00f3n que va desde $1.000 por d\u00eda hasta $15.000 por mes y $100.000 por a\u00f1o, y el autor lo anuncia como la “herramienta definitiva para pentesters\/redteamers” y que tiene “caracter\u00edsticas que no encontrar\u00e1s en ninguna parte”. “. Curiosamente, las versiones anteriores de DarkGate tambi\u00e9n vino equipado<\/a> con un m\u00f3dulo de ransomware.<\/p>\n Los ataques de phishing son un v\u00eda de entrega primaria<\/a> para ladrones, troyanos y cargadores de malware como Registrador de teclas Kraken<\/a>QakBot, Ladr\u00f3n de mapaches<\/a>SmokeLoader y otros, y los actores de amenazas agregan continuamente nuevas caracter\u00edsticas y mejoras para ampliar sus funcionalidades.<\/p>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEjDdxUPmQ8UJQm7kd9rIBsYCDlCQoR3bqVu4rchvOWFKGtnDq1ldILMskU-tlbXnHlWQVvGxivE1Fe-Lh5dJlECjsiblKiu8sbqMdqKgxy97B6MLcQuXtpP2lOmhjny2d5jmCkjl9wSzPqoLkAQ2KHee1cno62wV4IXDkMLIFfzgANa6DJDIBjFicKsID_i\/s728-e3650\/1.png\")
<\/a><\/center><\/section>\n![\"Malware](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/08\/1693331571_433_La-actividad-del-malware-DarkGate-aumenta-a-medida-que-el.jpg\" "\\"Malware")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/08\/China039s-APT31-Suspected-in-Attacks-on-Air-Gapped-Systems-in-Eastern.gif\")
<\/a><\/center><\/section>\n