es en ca es es pt es es es eo es es en es id en en es pt es es es eo es es en es es es es es es es es es es es es es es es gl es es es es es es es es es es fr es en en en es en en en
En septiembre de 2020, se descubrió que los operadores detrás del ransomware Ryuk usaban el cuentagotas de malware Buer como vector de acceso inicial en una campaña de spam dirigida contra una víctima no identificada. Luego, un ataque de phishing descubierto en febrero de 2021 empleó señuelos con temas de facturas para atraer a los usuarios a abrir documentos de Microsoft Excel que contienen macros maliciosas, que descargan y ejecutan el cuentagotas Buer en el sistema infectado.
Solicitud POST inicial de Buer Loader
La nueva campaña de maldoc sigue un modus operandi similar, utilizando correos electrónicos de phishing con el tema de DHL para distribuir documentos de Word o Excel armados que entregan la variante Rust del cargador Buer. La salida «inusual» del lenguaje de programación C significa que Buer ahora es capaz de eludir las detecciones que se basan en las características del malware escrito en C.
«El malware reescrito y el uso de señuelos más nuevos que intentan parecer más legítimos sugieren que los actores de amenazas que aprovechan RustyBuer están desarrollando técnicas de múltiples maneras para evadir la detección e intentar aumentar las tasas de clics exitosas», dijeron los investigadores.
Dado el hecho de que Buer actúa como un cargador de primera etapa para otros tipos de malware, incluidos Cobalt Strike y las cepas de ransomware, los investigadores de Proofpoint estiman que los atacantes cibernéticos pueden estar usando el cargador para afianzarse en las redes de destino y vender el acceso a otros actores. en lo que es un esquema de «acceso como servicio».
«Cuando se combina con los intentos de los actores de amenazas que aprovechan RustyBuer para legitimar aún más sus señuelos, es posible que la cadena de ataque sea más efectiva para obtener acceso y persistencia», concluyeron los investigadores.
RustyBuer es el último de una serie de esfuerzos destinados a agregar una capa adicional de opacidad, ya que los ciberdelincuentes están prestando cada vez más atención a los nuevos lenguajes de programación con la esperanza de que al hacerlo permitan que el código de ataque supere las defensas de seguridad. A principios de este año, se identificó un malware llamado «NimzaLoader» escrito en el lenguaje de programación Nim, seguido de un adware para macOS llamado «Convuster» que estaba basado en Rust.
La policía investiga un ‘incidente cibernético’ en el grupo médico de Guernsey
El ransomware GandCrab y el virus Ursnif se propagan a través de macros de MS Word
Investigadores lanzan herramienta que encuentra robots vulnerables en Internet
Nuevo exploit amenaza a más de 9000 enrutadores Cisco RV320 / RV325 hackeables en todo el mundo
El nuevo error de FaceTime permite que las personas que llaman lo escuchen y lo vean sin que usted responda
La policía cerró xDedic: un mercado en línea para los ciberdelincuentes
Deja una respuesta Cancelar la respuesta
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Guarda mi nombre, correo electrónico y web en este navegador para la próxima vez que comente.
Copyright © 2022, cursohacker.es | Aviso legal
Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática