{"id":210235,"date":"2022-10-03T13:44:34","date_gmt":"2022-10-03T13:44:34","guid":{"rendered":"https:\/\/magazineoffice.com\/los-piratas-informaticos-de-lazarus-apuntan-a-los-controladores-de-dell-con-un-nuevo-rootkit\/"},"modified":"2022-10-03T13:44:36","modified_gmt":"2022-10-03T13:44:36","slug":"los-piratas-informaticos-de-lazarus-apuntan-a-los-controladores-de-dell-con-un-nuevo-rootkit","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/los-piratas-informaticos-de-lazarus-apuntan-a-los-controladores-de-dell-con-un-nuevo-rootkit\/","title":{"rendered":"Los piratas inform\u00e1ticos de Lazarus apuntan a los controladores de Dell con un nuevo rootkit"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Parece que los desarrolladores y artistas de blockchain no son los \u00fanicos objetivos de Lazarus Group con ofertas de trabajo falsas. <\/p>\n<p>Los expertos aeroespaciales y los periodistas pol\u00edticos en Europa tambi\u00e9n han sido atacados recientemente con la misma forma de ataques de ingenier\u00eda social, con el mismo objetivo: espionaje corporativo y exfiltraci\u00f3n de datos de negocios.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> dispositivos. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Sin embargo, lo que hace que esta campa\u00f1a sea \u00fanica es el hecho de que los objetivos estaban infectados con controladores leg\u00edtimos.<\/p>\n<h2 id=\"disabling-monitoring-mechanisms\">Deshabilitar los mecanismos de monitoreo<\/h2>\n<p>Los investigadores de seguridad cibern\u00e9tica de ESET han visto recientemente a Lazarus Group, un conocido actor de amenazas patrocinado por el estado de Corea del Norte, que se acerca a las personas mencionadas anteriormente con ofertas de trabajo falsas de Amazon. <\/p>\n<p>Aquellos que aceptaron la oferta y descargaron archivos PDF de descripci\u00f3n de trabajo falsos, ten\u00edan instalado un controlador Dell antiguo y vulnerable.  Eso abri\u00f3 las puertas para que los actores de amenazas comprometieran los puntos finales y extrajeran cualquier dato que estuvieran buscando.<\/p>\n<p>\u201cLa herramienta m\u00e1s notable entregada por los atacantes fue un m\u00f3dulo de modo de usuario que obtuvo la capacidad de leer y escribir en la memoria del kernel debido a la vulnerabilidad CVE-2021-21551 en un controlador Dell leg\u00edtimo\u201d, dijo ESET.  \u00abEste es el primer abuso registrado de esta vulnerabilidad en la naturaleza\u00bb.<\/p>\n<p>Esto le dio a Lazarus la capacidad de deshabilitar algunos de los mecanismos de monitoreo de Windows, lo que le permiti\u00f3 modificar el registro, el sistema de archivos, la creaci\u00f3n de procesos, el seguimiento de eventos y similares, dijo adem\u00e1s ESET.  Esto \u00abb\u00e1sicamente ceg\u00f3 las soluciones de seguridad de una manera muy gen\u00e9rica y robusta\u00bb.<\/p>\n<p>CVE-2021-21551 es una vulnerabilidad que abarca cinco fallas diferentes que pasaron desapercibidas durante 12 a\u00f1os, antes de que Dell finalmente las arreglara, recuerda BleepingComputer.  Lazarus lo us\u00f3 para implementar su puerta trasera HTTP(S) \u201cBLINDINGCAN\u201d, un troyano de acceso remoto (RAT) que puede ejecutar varios comandos, tomar capturas de pantalla de los puntos finales comprometidos, crear y terminar varios procesos, filtrar datos e informaci\u00f3n del sistema, y m\u00e1s.<\/p>\n<p>El actor de amenazas tambi\u00e9n us\u00f3 las vulnerabilidades para implementar FudModule Rootkit, un cargador HTTP (S), as\u00ed como aplicaciones de c\u00f3digo abierto comprometidas wolfSSL y FingerText.<\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Parece que los desarrolladores y artistas de blockchain no son los \u00fanicos objetivos de Lazarus Group con ofertas de trabajo falsas. Los expertos aeroespaciales y los periodistas pol\u00edticos en Europa&hellip;<\/p>\n","protected":false},"author":1,"featured_media":53618,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[1686,133,1544,8328,9844,44718,8,104,9151,52185],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/210235"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=210235"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/210235\/revisions"}],"predecessor-version":[{"id":210236,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/210235\/revisions\/210236"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/53618"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=210235"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=210235"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=210235"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}