{"id":358770,"date":"2022-12-19T17:53:50","date_gmt":"2022-12-19T17:53:50","guid":{"rendered":"https:\/\/magazineoffice.com\/el-malware-derrotado-por-google-resurge-de-las-cenizas\/"},"modified":"2022-12-19T17:53:52","modified_gmt":"2022-12-19T17:53:52","slug":"el-malware-derrotado-por-google-resurge-de-las-cenizas","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/el-malware-derrotado-por-google-resurge-de-las-cenizas\/","title":{"rendered":"El malware derrotado por Google resurge de las cenizas"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>La botnet de malware Glupteba, que Google logr\u00f3 desconectar hace exactamente un a\u00f1o, est\u00e1 de regreso y parece ser m\u00e1s resistente que antes. <\/p>\n<p>Los expertos en seguridad cibern\u00e9tica de Nozomi encontraron registros de certificados TLS, transacciones de blockchain, as\u00ed como muestras de Glupteba de ingenier\u00eda inversa, que dicen que apuntan a una nueva campa\u00f1a a gran escala que parece haber comenzado la primavera pasada y todav\u00eda est\u00e1 viva y coleando.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Glupteba se describe como un malware modular habilitado para blockchain, cuyo objetivo es extraer criptomonedas en los puntos finales infectados, as\u00ed como robar credenciales de usuario y cookies.  Adem\u00e1s, es capaz de implementar proxies, que los actores de amenazas luego venden como \u201cproxies residenciales\u201d a quien est\u00e9 dispuesto a pagar.<\/p>\n<h2 id=\"mining-crypto\">criptomoneda minera<\/h2>\n<p>El malware generalmente se disfraza de software gratuito y obtiene una lista actualizada de servidores C2 a trav\u00e9s de la cadena de bloques de Bitcoin.  Como configurar un servidor C2 no es costoso ni engorroso, y la cadena de bloques de Bitcoin es inmutable, derribar la botnet es todo un desaf\u00edo. <\/p>\n<p>A\u00fan as\u00ed, las transacciones en la cadena de bloques de Bitcoin son p\u00fablicas y seud\u00f3nimas, lo que significa que cualquiera podr\u00eda rastrearlas y analizarlas, y posiblemente concluir qui\u00e9n est\u00e1 detr\u00e1s de cada direcci\u00f3n o transacci\u00f3n.<\/p>\n<p>Hasta el momento, los operadores de Glupteba est\u00e1n utilizando 15 direcciones de Bitcoin, y la m\u00e1s reciente se activ\u00f3 en junio de 2022. Eso significa que la versi\u00f3n renacida tiene m\u00e1s direcciones que la anterior, lo que la hace un poco m\u00e1s resistente.  Tambi\u00e9n se dijo que la campa\u00f1a a\u00fan est\u00e1 en curso.  Adem\u00e1s, hay diez veces m\u00e1s servicios ocultos TOR que se utilizan como servidores C2.  La direcci\u00f3n m\u00e1s activa tuvo 11 transacciones y lleg\u00f3 a 1197 muestras de malware.<\/p>\n<p>Google elimin\u00f3 la red de bots de malware anterior de Glupteba en diciembre de 2021. La empresa logr\u00f3 obtener una orden judicial para apoderarse de la infraestructura de la red de bots.  Tambi\u00e9n present\u00f3 denuncias contra dos operadores rusos, <em>BleepingEquipo<\/em> recuerda <\/p>\n<p>Veamos cu\u00e1nto dura Glupteba esta vez.<\/p>\n<ul>\n<li>Aqu\u00ed est\u00e1 nuestro resumen de los mejores cortafuegos<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> en este momento<\/li>\n<\/ul>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>La botnet de malware Glupteba, que Google logr\u00f3 desconectar hace exactamente un a\u00f1o, est\u00e1 de regreso y parece ser m\u00e1s resistente que antes. Los expertos en seguridad cibern\u00e9tica de Nozomi&hellip;<\/p>\n","protected":false},"author":1,"featured_media":184152,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[19735,23853,3672,246,848,110,2268],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/358770"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=358770"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/358770\/revisions"}],"predecessor-version":[{"id":358771,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/358770\/revisions\/358771"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/184152"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=358770"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=358770"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=358770"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}