{"id":219295,"date":"2022-10-07T02:15:05","date_gmt":"2022-10-07T02:15:05","guid":{"rendered":"https:\/\/magazineoffice.com\/este-malware-malicioso-es-capaz-de-deshabilitar-su-antivirus\/"},"modified":"2022-10-07T02:15:07","modified_gmt":"2022-10-07T02:15:07","slug":"este-malware-malicioso-es-capaz-de-deshabilitar-su-antivirus","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/este-malware-malicioso-es-capaz-de-deshabilitar-su-antivirus\/","title":{"rendered":"Este malware malicioso es capaz de deshabilitar su antivirus"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Los actores de amenazas han encontrado una manera de deshabilitar el antivirus<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> soluciones y otros puntos finales<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> herramientas de protecci\u00f3n utilizando un m\u00e9todo cada vez m\u00e1s popular. <\/p>\n<p>Los investigadores de seguridad cibern\u00e9tica de Sophos detallaron recientemente c\u00f3mo funciona el m\u00e9todo, conocido como Bring Your Own Vulnerable Driver, y los peligros que conlleva para las empresas de todo el mundo.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Seg\u00fan la investigaci\u00f3n de la compa\u00f1\u00eda, los operadores de ransomware BlackByte est\u00e1n abusando de una vulnerabilidad rastreada como CVE-2019-16098.  Se encuentra en RTCore64.sys y RTCore32.sys, controladores utilizados por MSI AfterBurner 4.6.2.15658 de Micro-Star.  Afterburner es una utilidad de overclocking para GPU que brinda a los usuarios m\u00e1s control sobre el hardware. <\/p>\n<h2 id=\"blocking-the-drivers\">Bloqueo de los controladores<\/h2>\n<p>La vulnerabilidad permite a los usuarios autenticados leer y escribir en una memoria arbitraria, lo que en consecuencia conduce a la escalada de privilegios, la ejecuci\u00f3n de c\u00f3digo y el robo de datos y, en este caso, ayud\u00f3 a BlackByte a desactivar m\u00e1s de 1000 controladores que los productos de seguridad necesitan para ejecutarse. <\/p>\n<p>\u201cEs muy probable que contin\u00faen abusando de los controladores leg\u00edtimos para eludir los productos de seguridad\u201d, dijo Sophos en una publicaci\u00f3n de blog.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> delineando la amenaza.<\/p>\n<p>Para protegerse contra este nuevo m\u00e9todo de ataque, Sophos sugiere que los administradores de TI agreguen estos controladores MSI en particular a una lista de bloqueo activa y se aseguren de que no se est\u00e9n ejecutando en sus terminales.  Adem\u00e1s, deben vigilar de cerca todos los controladores que se instalan en sus dispositivos y auditar los puntos finales regularmente para buscar inyecciones no autorizadas que no coincidan con el hardware.<\/p>\n<p>Bring Your Own Vulnerable Driver puede ser un m\u00e9todo nuevo, pero su popularidad est\u00e1 aumentando r\u00e1pidamente.  A principios de esta semana, se observ\u00f3 a un notorio actor de amenazas patrocinado por el estado de Corea del Norte, Lazarus Group, usando la misma t\u00e9cnica contra Dell.  Los investigadores de seguridad cibern\u00e9tica de ESET han visto recientemente al grupo acercarse a expertos aeroespaciales y periodistas pol\u00edticos en Europa con ofertas de trabajo falsas de Amazon.  Compartir\u00edan archivos PDF de descripci\u00f3n de trabajo falsos, que son esencialmente controladores Dell antiguos y vulnerables. <\/p>\n<p>Lo que hace que esta t\u00e9cnica sea particularmente peligrosa es el hecho de que estos controladores no son maliciosos per se y, como tales, las soluciones antivirus no los marcan. <\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los actores de amenazas han encontrado una manera de deshabilitar el antivirus (se abre en una pesta\u00f1a nueva) soluciones y otros puntos finales (se abre en una pesta\u00f1a nueva) herramientas&hellip;<\/p>\n","protected":false},"author":1,"featured_media":219296,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[36603,17367,25351,87,28862,848],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/219295"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=219295"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/219295\/revisions"}],"predecessor-version":[{"id":219297,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/219295\/revisions\/219297"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/219296"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=219295"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=219295"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=219295"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}