Microsoft advierte sobre una nueva campa\u00f1a de phishing emprendida por un corredor de acceso inicial que implica el uso de mensajes de Teams como se\u00f1uelo para infiltrarse en las redes corporativas.<\/p>\n
El equipo de Threat Intelligence del gigante tecnol\u00f3gico est\u00e1 rastreando el cl\u00faster bajo el nombre Tormenta-0324<\/strong>que tambi\u00e9n se conoce con los apodos TA543 y Sagrid.<\/p>\n “A partir de julio de 2023, se observ\u00f3 que Storm-0324 distribu\u00eda cargas \u00fatiles utilizando una herramienta de c\u00f3digo abierto para enviar se\u00f1uelos de phishing a trav\u00e9s de chats de Microsoft Teams”, dijo la empresa. dicho<\/a>y agrega que el desarrollo marca un cambio en el uso de vectores de infecci\u00f3n iniciales basados \u200b\u200ben correo electr\u00f3nico para el acceso inicial.<\/p>\n Storm-0324 opera en la econom\u00eda cibercriminal como distribuidor de carga \u00fatil y ofrece un servicio que permite la propagaci\u00f3n de varios<\/a> cargas \u00fatiles<\/a> utilizando cadenas de infecci\u00f3n evasivas. Esto incluye una combinaci\u00f3n de descargadores, troyanos bancarios, ransomware y kits de herramientas modulares como Nymaim, Gozi, TrickBot, IcedID, Gootkit, Dridex, Sage, GandCrab y JSSLoader.<\/p>\n Las secuencias de ataque montadas por el actor en el pasado han empleado mensajes de correo electr\u00f3nico se\u00f1uelo con temas de facturas y pagos para enga\u00f1ar a los usuarios para que descarguen archivos ZIP alojados en SharePoint y distribuyan Cargador JSS<\/a>un cargador de malware capaz de crear perfiles de m\u00e1quinas infectadas y cargar cargas \u00fatiles adicionales.<\/p>\n “Las cadenas de correo electr\u00f3nico del actor son muy evasivas y utilizan sistemas de distribuci\u00f3n de tr\u00e1fico (TDS) como BlackTDS y Keitaro, que proporcionan capacidades de identificaci\u00f3n y filtrado para adaptar el tr\u00e1fico de los usuarios”, dijo Microsoft.<\/p>\n “Esta capacidad de filtrado permite a los atacantes evadir la detecci\u00f3n mediante ciertos rangos de IP que podr\u00edan ser soluciones de seguridad, como zonas de pruebas de malware, al tiempo que redirige con \u00e9xito a las v\u00edctimas a su sitio de descarga malicioso”.<\/p>\n El acceso proporcionado por el malware allana el camino para que el actor de ransomware como servicio (RaaS) Sangria Tempest (tambi\u00e9n conocido como Carbon Spider, ELBRUS y FIN7) lleve a cabo acciones posteriores a la explotaci\u00f3n e implemente malware de cifrado de archivos.<\/p>\n Desde entonces, el modus operandi recibi\u00f3 un lavado de cara a partir de julio de 2023, en el que los se\u00f1uelos de phishing se env\u00edan a trav\u00e9s de Teams con enlaces maliciosos que conducen a un archivo ZIP malicioso alojado en SharePoint.<\/p>\n Esto se logra aprovechando una herramienta de c\u00f3digo abierto llamada EquiposPhisher<\/a>que permite a los usuarios de inquilinos de Teams adjuntar archivos a mensajes enviados a inquilinos externos aprovechando un problema que fue primero resaltado<\/a> por JUMPSEC en junio de 2023.<\/p>\n Vale la pena se\u00f1alar que el actor estatal-naci\u00f3n ruso APT29 (tambi\u00e9n conocido como Midnight Blizzard) adopt\u00f3 una t\u00e9cnica similar en ataques dirigidos a unas 40 organizaciones en todo el mundo en mayo de 2023.<\/p>\n La compa\u00f1\u00eda dijo que ha realizado varias mejoras de seguridad para bloquear la amenaza y que “suspendi\u00f3 las cuentas identificadas y los inquilinos asociados con comportamiento no aut\u00e9ntico o fraudulento”.<\/p>\n “Debido a que Storm-0324 cede el acceso a otros actores de amenazas, identificar y remediar la actividad de Storm-0324 puede evitar ataques posteriores m\u00e1s peligrosos, como el ransomware”, se\u00f1al\u00f3 adem\u00e1s Microsoft.<\/p>\n La divulgaci\u00f3n se produce cuando Kaspersky detall\u00f3 las t\u00e1cticas, t\u00e9cnicas y procedimientos del notorio grupo de ransomware conocido como Cuba (tambi\u00e9n conocido como DIBUJO EN FR\u00cdO<\/a> y Tropical Scorpius), adem\u00e1s de identificar un nuevo alias llamado “V Is Vendetta” que se sospecha que ha sido utilizado por un subgrupo o afiliado.<\/p>\n El grupo, al igual que los esquemas RaaS, emplea el modelo de negocio de doble extorsi\u00f3n para atacar a numerosas empresas en todo el mundo y generar ganancias il\u00edcitas.<\/p>\n La identidad es el nuevo punto final: dominar la seguridad SaaS en la era moderna<\/p>\n <\/a><\/p>\n Sum\u00e9rgete en el futuro de la seguridad SaaS con Maor Bin, director ejecutivo de Adaptive Shield. Descubra por qu\u00e9 la identidad es el nuevo punto final. Asegura tu lugar ahora.<\/p>\n Potencia tus habilidades<\/a><\/section>\n Las rutas de ingreso implican la explotaci\u00f3n de ProxyLogon, ProxyShell, ZeroLogon y fallas de seguridad en el software Veeam Backup & Replication para implementar Cobalt Strike y un puerta trasera personalizada<\/a> denominado BUGHATCH, que luego se utiliza para entregar versiones actualizadas de BURNTCIGAR para finalizar el software de seguridad que se ejecuta en el host.<\/p>\n “La banda cubana de cibercrimen emplea un amplio arsenal de herramientas disponibles p\u00fablicamente y hechas a medida, que mantiene actualizadas, y diversas t\u00e9cnicas y m\u00e9todos, incluidos algunos bastante peligrosos, como BYOVD”, dijo Kaspersky. dicho<\/a>.<\/p>\n Los ataques de ransomware han presenciado<\/a> a pico importante<\/a> en 2023, y el Centro Nacional de Seguridad Cibern\u00e9tica (NCSC) y la Agencia Nacional contra el Crimen (NCA) del Reino Unido se\u00f1alaron que “dependen de una cadena de suministro compleja”.<\/p>\n “Centrarse en cepas espec\u00edficas de ransomware puede resultar, en el mejor de los casos, confuso y, en el peor, in\u00fatil”, afirman las agencias. dicho<\/a> en un informe publicado a principios de esta semana. “La mayor\u00eda de los incidentes de ransomware no se deben a t\u00e9cnicas de ataque sofisticadas; los accesos iniciales a las v\u00edctimas se obtienen de manera oportunista, y el \u00e9xito suele ser el resultado de una mala higiene cibern\u00e9tica”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/El-malware-para-Android-Infame-Chisel-respaldado-por-el-Estado.png\")
<\/a><\/center><\/section>\n![\"Campa\u00f1a](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/1694647616_619_Microsoft-advierte-sobre-una-nueva-campana-de-phishing-dirigida-a.jpg\" "\\"Campa\u00f1a")
<\/div>\n