es en ca es es pt es es es eo es es en es id en en es pt es es es eo es es en es es es es es es es es es es es es es es gl es es es es es es es es es es fr es en en en es en en en
Los piratas informáticos aprovechan el error del navegador de Microsoft para implementar el malware VBA en las PC objetivo | CurosHacker.es
Noticias 26 de enero de 2022
El documento lleno de malware afirma ser un «Manifiesto de los habitantes de Crimea» que llama a los ciudadanos a oponerse al presidente ruso Vladimir Putin y «crear una plataforma unificada llamada ‘Resistencia del Pueblo'».
La falla de Internet Explorer, rastreada como CVE-2021-26411se destaca por el hecho de que fue abusado por el Grupo Lazarus respaldado por Corea del Norte para apuntar a los investigadores de seguridad que trabajan en la investigación y el desarrollo de vulnerabilidades.
A principios de febrero, la firma de seguridad cibernética de Corea del Sur, ENKI, reveló que el colectivo de piratas informáticos alineado con el estado había hecho un intento fallido de atacar a sus investigadores de seguridad con archivos MHTML maliciosos que, cuando se abrieron, descargaron dos cargas útiles de un servidor remoto, una de las cuales contenía un código cero. día contra Internet Explorer. Microsoft abordó el problema como parte de sus actualizaciones de Patch Tuesday para marzo.
El exploit de Internet Explorer es una de las dos formas que se utilizan para implementar la RAT, mientras que el otro método se basa en un componente de ingeniería social que implica la descarga y ejecución de una plantilla remota armada con macro que contiene el implante. Independientemente de la cadena de infección, es probable que el uso de vectores de doble ataque sea un intento de aumentar la probabilidad de encontrar un camino hacia las máquinas objetivo.
«Si bien ambas técnicas se basan en la inyección de plantillas para colocar un troyano de acceso remoto con todas las funciones, el exploit IE (CVE-2021-26411) utilizado anteriormente por Lazarus APT es un descubrimiento inusual», dijo el investigador de Malwarebytes Hossein Jazi en un informe compartido con Las noticias de los hackers. «Los atacantes pueden haber querido combinar la ingeniería social y la explotación para maximizar sus posibilidades de infectar a los objetivos».
Además de recopilar metadatos del sistema, VBA RAT está orquestado para identificar los productos antivirus que se ejecutan en el host infectado y ejecutar los comandos que recibe de un servidor controlado por el atacante, incluida la lectura, eliminación y descarga de archivos arbitrarios, y extrae los resultados de esos comandos de vuelta a el servidor.
Malwarebytes también descubrió un panel basado en PHP apodado «Ekipa» que utiliza el adversario para rastrear a las víctimas y ver información sobre el modus operandi que condujo a la violación exitosa, destacando la explotación exitosa usando el día cero de IE y la ejecución del RATA.
“A medida que continúa el conflicto entre Rusia y Ucrania por Crimea, los ataques cibernéticos también han aumentado”, dijo Jazi. «El documento señuelo contiene un manifiesto que muestra un posible motivo (Crimea) y un objetivo (individuos rusos y prorrusos) detrás de este ataque. Sin embargo, también podría haber sido utilizado como una bandera falsa».
La policía investiga un ‘incidente cibernético’ en el grupo médico de Guernsey
El ransomware GandCrab y el virus Ursnif se propagan a través de macros de MS Word
Investigadores lanzan herramienta que encuentra robots vulnerables en Internet
Nuevo exploit amenaza a más de 9000 enrutadores Cisco RV320 / RV325 hackeables en todo el mundo
El nuevo error de FaceTime permite que las personas que llaman lo escuchen y lo vean sin que usted responda
La policía cerró xDedic: un mercado en línea para los ciberdelincuentes
Deja una respuesta Cancelar la respuesta
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Guarda mi nombre, correo electrónico y web en este navegador para la próxima vez que comente.
Copyright © 2022, cursohacker.es | Aviso legal
Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática