es en ca es es pt es es es eo es es en es id en en es pt es es es eo es es en es es es es es es es es es es es es es es gl es es es es es es es es es es fr es en en en es en en en
Las cargas útiles de ransomware Diavol y Conti se implementaron en varios sistemas en caso de un ataque fallido a uno de sus clientes a principios de este mes, dijeron los investigadores de Fortinet la semana pasada.
TrickBot, un troyano bancario detectado por primera vez en 2016, es tradicionalmente una solución contra el crimen basada en Windows que usa varios módulos para realizar una amplia gama de actividades maliciosas en las redes de destino, incluido el robo de credenciales y los ataques de ransomware.
Según los informes, Diavol se utilizó en la naturaleza en un incidente. La fuente de la intrusión sigue siendo desconocida. Sin embargo, está claro que el código fuente de la carga útil comparte similitudes con el código Conti, aunque se descubrió que su rescate reutilizaba algún lenguaje de ransomware Egregor.
«Como parte de un proceso de encriptación relativamente único, Diavol opera utilizando llamadas de procedimiento asíncrono (APC) en modo de usuario sin un algoritmo de encriptación simétrica», dijeron los investigadores. «Por lo general, los autores de ransomware intentan completar la operación de encriptación en el menor tiempo posible. Los algoritmos de encriptación asimétrica no son una opción clara porque [are] significativamente más lento que los algoritmos simétricos».
Otro aspecto del ransomware que sobresale es su dependencia de las técnicas antianalíticas, que oscurecen su código de imagen de mapa de bits, desde donde se cargan las rutinas en un búfer de tiempo de ejecución.
Antes de bloquear archivos y cambiar el fondo de pantalla del escritorio con un mensaje de rescate, las funciones principales que realiza Diavol son registrar el dispositivo de la víctima en un servidor remoto, finalizar procesos en ejecución, encontrar discos y archivos locales en el sistema para encriptarlos y evitar la recuperación mediante la eliminación de instantáneas. .
El esfuerzo emergente del ransomware Wizard Spider también coincide con un «nuevo desarrollo de inyección web de TrickBot», como lo detalló el equipo de inteligencia de amenazas de Kryptos Logic, lo que sugiere que el grupo de delitos cibernéticos motivado financieramente todavía está rediseñando activamente su arsenal de malware.
«TrickBot ha devuelto su módulo de fraude bancario, que se ha actualizado para admitir proyectos web al estilo de Zeus», dijo el investigador de seguridad cibernética Marcus Hutchins. tuiteó. «Esto podría indicar que están reanudando sus operaciones de fraude bancario y planean expandir el acceso a aquellos que no conocen su formato webinject interno».
La policía investiga un ‘incidente cibernético’ en el grupo médico de Guernsey
El ransomware GandCrab y el virus Ursnif se propagan a través de macros de MS Word
Investigadores lanzan herramienta que encuentra robots vulnerables en Internet
Nuevo exploit amenaza a más de 9000 enrutadores Cisco RV320 / RV325 hackeables en todo el mundo
El nuevo error de FaceTime permite que las personas que llaman lo escuchen y lo vean sin que usted responda
La policía cerró xDedic: un mercado en línea para los ciberdelincuentes
Deja una respuesta Cancelar la respuesta
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Guarda mi nombre, correo electrónico y web en este navegador para la próxima vez que comente.
Copyright © 2022, cursohacker.es | Aviso legal
Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática