es en ca es es pt es es es eo es es en es id en en es pt es es es eo es es en es es es es es es es es es es es es es es es es gl es es es es es es es es es es fr es en en en es en en en
Los piratas informáticos engañaron a Microsoft para que firmara un controlador de Netfilter cargado con malware rootkit | CurosHacker.es
Noticias 31 de enero de 2022
Microsoft dijo el viernes que estaba investigando un incidente en el que se descubrió que un controlador firmado por la empresa era un rootkit de Windows malicioso que se observó comunicándose con los servidores de Comando y Control (C2) ubicados en China.
Vale la pena señalar que Netfilter también se refiere a un paquete de software legítimo que permite el filtrado de paquetes y la traducción de direcciones de red para sistemas basados ​​en Linux.
Microsoft llamó al malware «Retliften», que se refiere a «filtro de red», pero escrito al revés y agregar un controlador malicioso puede interceptar el tráfico de la red, agregar nuevos certificados raíz, configurar un nuevo servidor proxy y modificar la configuración de Internet sin el consentimiento del usuario.
Karsten Hahn, analista de malware en G Data, una empresa de seguridad cibernética en Alemania, notó la firma deshonesta del código y compartió más detalles sobre el rootkit, incluido el gotero utilizado para implementar e instalar Netfilter en el sistema.
Después de una instalación exitosa, se encontró que el controlador se conectaba al servidor C2 para recuperar la información de configuración, que ofrecía una serie de funciones, como la redirección de IP, incluida la adquisición del certificado raíz e incluso actualizaciones de malware personalizadas.
La muestra de Netfilter más antigua detectada en VirusTotal data del 17 de marzo de 2021, dijo Hahn.
Microsoft señaló que el actor envió el controlador para la certificación a través del Programa de compatibilidad de hardware de Windows (WHCP) y que los controladores fueron creados por un tercero. Desde entonces, la compañía suspendió la cuenta y revisó sus publicaciones en busca de signos adicionales de malware.
El creador de Windows también destacó que las técnicas utilizadas en el ataque ocurren después de la explotación, que requiere que el adversario haya obtenido previamente privilegios de administrador para que pueda instalar el controlador durante el inicio del sistema u obligar al usuario a hacerlo en su nombre.
Además, Microsoft ha indicado que pretende mejorar sus políticas de acceso de socios, así como el proceso de autenticación y firma, para mejorar aún más la protección.
«El entorno de seguridad continúa evolucionando rápidamente a medida que los actores de amenazas encuentran formas nuevas e innovadoras de obtener acceso al entorno a través de una amplia gama de vectores», dijo a MSRC, reiterando cómo los actores de amenazas pueden abusar de la confianza asociada con los controladores firmados. Ataques de software a gran escala en la cadena de suministro.
La policía investiga un ‘incidente cibernético’ en el grupo médico de Guernsey
El ransomware GandCrab y el virus Ursnif se propagan a través de macros de MS Word
Investigadores lanzan herramienta que encuentra robots vulnerables en Internet
Nuevo exploit amenaza a más de 9000 enrutadores Cisco RV320 / RV325 hackeables en todo el mundo
El nuevo error de FaceTime permite que las personas que llaman lo escuchen y lo vean sin que usted responda
La policía cerró xDedic: un mercado en línea para los ciberdelincuentes
Deja una respuesta Cancelar la respuesta
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Guarda mi nombre, correo electrónico y web en este navegador para la próxima vez que comente.
Copyright © 2022, cursohacker.es | Aviso legal
Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática