Desde hace m\u00e1s de un a\u00f1o, una campa\u00f1a con motivaci\u00f3n financiera se dirige a empresas de pagos en l\u00ednea en Asia Pac\u00edfico, Am\u00e9rica del Norte y Am\u00e9rica Latina con web skimmers.<\/p>\n
El equipo de investigaci\u00f3n e inteligencia de BlackBerry est\u00e1 rastreando la actividad bajo el nombre Skimmer silencioso<\/strong>, atribuy\u00e9ndolo a un actor que conoce el idioma chino. Entre las v\u00edctimas destacadas se incluyen empresas en l\u00ednea y proveedores de servicios de puntos de venta (PoS).<\/p>\n “Los operadores de la campa\u00f1a explotan vulnerabilidades en las aplicaciones web, particularmente en las alojadas en Internet Information Services (IIS)”, la firma canadiense de ciberseguridad dicho<\/a>. “Su objetivo principal es comprometer la p\u00e1gina de pago y robar los datos de pago confidenciales de los visitantes”.<\/p>\n A un punto de apoyo inicial exitoso, los actores de amenazas aprovechan m\u00faltiples herramientas de c\u00f3digo abierto y t\u00e9cnicas de vida de la tierra (LotL) para la escalada de privilegios, la post-explotaci\u00f3n y la ejecuci\u00f3n de c\u00f3digo.<\/p>\n La cadena de ataque conduce a la implementaci\u00f3n de un troyano de acceso remoto basado en PowerShell (server.ps1) que permite controlar de forma remota el host, que, a su vez, se conecta a un servidor remoto que alberga utilidades adicionales, incluida la descarga de scripts, servidores proxy inversos y Balizas de ataque de cobalto.<\/p>\n El objetivo final de la intrusi\u00f3n, seg\u00fan BlackBerry, es infiltrarse en el servidor web y colocar un raspador en el servicio de pago por medio de un shell web y capturar sigilosamente la informaci\u00f3n financiera ingresada por las v\u00edctimas en la p\u00e1gina.<\/p>\n Un examen de la infraestructura del adversario revela que los servidores privados virtuales (VPS) utilizados para el comando y control (C2) se eligen en funci\u00f3n de la geolocalizaci\u00f3n de las v\u00edctimas en un esfuerzo por evadir la detecci\u00f3n.<\/p>\n La diversidad de industrias y regiones atacadas, junto con el tipo de servidores atacados, apunta a una campa\u00f1a oportunista m\u00e1s que a un enfoque deliberado.<\/p>\n “El atacante se centra predominantemente en sitios web regionales que recopilan datos de pago, aprovechando las vulnerabilidades en tecnolog\u00edas com\u00fanmente utilizadas para obtener acceso no autorizado y recuperar informaci\u00f3n de pago sensible ingresada o almacenada en el sitio”, dijo BlackBerry.<\/p>\n La revelaci\u00f3n se produce cuando Sophos revel\u00f3 detalles de una estafa de matanza de cerdos en la que los objetivos potenciales son atra\u00eddos a invertir en esquemas de inversi\u00f3n falsos en criptomonedas despu\u00e9s de haber sido contactados en aplicaciones de citas como MeetMe, generando a los actores millones en ganancias il\u00edcitas.<\/p>\n Lo que distingue a esta \u00faltima operaci\u00f3n es el uso de miner\u00eda de liquidez<\/a> se\u00f1uelos, que prometen a los usuarios ingresos regulares con altas tasas de rendimiento por la inversi\u00f3n en un fondo de liquidez, donde los activos virtuales se estacionan para facilitar las operaciones en intercambios descentralizados.<\/p>\n “Estas estafas no requieren malware en el dispositivo del objetivo, ni ning\u00fan tipo de ‘pirater\u00eda’ de ning\u00fan tipo que no sean sitios web fraudulentos e ingenier\u00eda social, convenciendo a los objetivos de que conecten su billetera a un contrato inteligente de Ethereum que les d\u00e9 a los estafadores permiso para vaciar la billetera”, seguridad investigador Sean Gallagher dicho<\/a>.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/10\/Silent-Skimmer-una-campana-de-skimmer-web-de-un-ano.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n