Un programa malicioso conocido como Puerta oscura<\/strong> Se ha observado que se propaga a trav\u00e9s de plataformas de mensajer\u00eda instant\u00e1nea como Skype y Microsoft Teams.<\/p>\n En estos ataques, las aplicaciones de mensajer\u00eda se utilizan para entregar Visual Basic para aplicaciones (Vba<\/a>) script de carga que se hace pasar por un documento PDF y que, cuando se abre, desencadena la descarga y ejecuci\u00f3n de un script AutoIt dise\u00f1ado para iniciar el malware.<\/p>\n “No est\u00e1 claro c\u00f3mo se vieron comprometidas las cuentas originales de las aplicaciones de mensajer\u00eda instant\u00e1nea, sin embargo, se supone que fue a trav\u00e9s de credenciales filtradas disponibles a trav\u00e9s de foros clandestinos o el compromiso previo de la organizaci\u00f3n matriz”, Trend Micro dicho<\/a> en un nuevo an\u00e1lisis publicado el jueves.<\/p>\n DarkGate, documentado por primera vez por Fortinet en noviembre de 2018, es un malware b\u00e1sico que incorpora una amplia gama de funciones para recopilar datos confidenciales de los navegadores web, realizar miner\u00eda de criptomonedas y permitir a sus operadores controlar de forma remota los hosts infectados. Tambi\u00e9n funciona como descargador de cargas \u00fatiles adicionales como Remcos RAT.<\/p>\n Las campa\u00f1as de ingenier\u00eda social que distribuyen el malware han experimentado un aumento en los \u00faltimos meses, aprovechando t\u00e1cticas de entrada inicial como correos electr\u00f3nicos de phishing y envenenamiento de optimizaci\u00f3n de motores de b\u00fasqueda (SEO) para atraer a usuarios involuntarios a instalarlo.<\/p>\n El aumento sigue a la decisi\u00f3n del autor del malware de anunciarlo en foros clandestinos y alquilarlo como malware como servicio a otros actores de amenazas despu\u00e9s de a\u00f1os de usarlo de forma privada.<\/p>\n Truesec destac\u00f3 previamente el uso del mensaje de chat de Microsoft Teams como vector de propagaci\u00f3n para DarkGate a principios del mes pasado, lo que indica que probablemente varios actores de amenazas lo est\u00e9n utilizando.<\/p>\n La mayor\u00eda de los ataques se han detectado en Am\u00e9rica, seguida de cerca por Asia, Oriente Medio y \u00c1frica, seg\u00fan Trend Micro.<\/p>\n El procedimiento general de infecci\u00f3n que abusa de Skype y Teams se parece mucho a una campa\u00f1a de malspam denunciada por Telekom Security a finales de agosto de 2023, salvo por el cambio en la ruta de acceso inicial.<\/p>\n “El actor de la amenaza abus\u00f3 de una relaci\u00f3n de confianza entre las dos organizaciones para enga\u00f1ar al destinatario para que ejecutara el script VBA adjunto”, dijeron los investigadores de Trend Micro Trent Bessell, Ryan Maglaque, Aira Marcelo, Jack Walsh y David Walsh.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/10\/El-malware-DarkGate-se-propaga-a-traves-de-servicios-de.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n