{"id":49969,"date":"2022-07-26T03:51:05","date_gmt":"2022-07-26T03:51:05","guid":{"rendered":"https:\/\/magazineoffice.com\/aqui-hay-otra-buena-razon-para-nunca-usar-software-descifrado\/"},"modified":"2022-07-26T03:51:06","modified_gmt":"2022-07-26T03:51:06","slug":"aqui-hay-otra-buena-razon-para-nunca-usar-software-descifrado","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/aqui-hay-otra-buena-razon-para-nunca-usar-software-descifrado\/","title":{"rendered":"Aqu\u00ed hay otra buena raz\u00f3n para nunca usar software descifrado"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Los investigadores de ciberseguridad de AhnLab han detectado una nueva versi\u00f3n de una antigua variedad de malware, conocida como Amadey Bot, que se distribuye a trav\u00e9s de cracks de software y keygens. <\/p>\n<p>Muchas personas en todo el mundo preferir\u00edan descargar una versi\u00f3n descifrada de un software costoso (por ejemplo, Windows, Adobe Suite o similar) de un sitio de torrents y seguir con un descifrado\/keygen, que comprar una versi\u00f3n leg\u00edtima que podr\u00eda costar algunos cien dolares. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Estos cracks y keygen a menudo activan alertas de falsos positivos con soluciones antivirus, lo que los convierte en una mula ideal para transportar malware, especialmente si el malware puede actuar lo suficientemente r\u00e1pido, antes de que la v\u00edctima vuelva a habilitar el programa antivirus.  Ese es exactamente el caso aqu\u00ed, ya que AhnLab descubri\u00f3 que a trav\u00e9s de keygen y cracks, los actores de amenazas han estado distribuyendo SmokeLoader, un cuentagotas de malware codificado para infectar el punto final con Amadey Bot.<\/p>\n<h2 id=\"stealing-information-and-loading-more-malware\">Robar informaci\u00f3n y cargar m\u00e1s malware<\/h2>\n<p>Amadey Bot es un bot de cuatro a\u00f1os, capaz de realizar un reconocimiento del sistema, robando informaci\u00f3n del punto final de destino.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>y soltar cargas \u00fatiles adicionales.  Tambi\u00e9n se dijo que, tras la ejecuci\u00f3n, el malware inyecta \u00abMain Bot\u00bb en el proceso explorer.exe que se est\u00e1 ejecutando actualmente, escondi\u00e9ndose de los programas antivirus a simple vista.<\/p>\n<p>Adem\u00e1s, se copia a s\u00ed mismo en la carpeta TEMP con el nombre bguuwe.exe y configura una tarea programada, asegur\u00e1ndose de que permanezca en el sistema incluso despu\u00e9s de haber sido cancelado.  Adem\u00e1s de analizar el sistema de destino y robar informaci\u00f3n, Amadey tambi\u00e9n es capaz de colocar otro malware, entre los cuales AhnLab ha encontrado: RedLine (yuri.exe).<\/p>\n<p>ReadLine es un ladr\u00f3n popular y muy potente que recolecta navegadores<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> para contrase\u00f1as guardadas, datos de autocompletar, informaci\u00f3n de tarjetas de cr\u00e9dito, etc.  el malware<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> tambi\u00e9n ejecuta un inventario del sistema, extrayendo informaci\u00f3n como el nombre de usuario, los datos de ubicaci\u00f3n, la configuraci\u00f3n del hardware y la informaci\u00f3n sobre el software de seguridad instalado en el dispositivo.  Las versiones m\u00e1s nuevas incluso pueden robar la billetera de criptomonedas<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> informaci\u00f3n, as\u00ed como clientes FTP y IM de destino.  Puede cargar y descargar archivos, ejecutar comandos y comunicarse con su servidor C2.<\/p>\n<p>La moraleja de la historia es simple: descargar software pirateado simplemente no vale la pena, especialmente hoy en d\u00eda cuando las alternativas gratuitas basadas en la nube est\u00e1n en todas partes.<\/p>\n<ul>\n<li>Mant\u00e9n tus dispositivos seguros con el mejor antivirus<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> soluciones alrededor<\/li>\n<\/ul>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los investigadores de ciberseguridad de AhnLab han detectado una nueva versi\u00f3n de una antigua variedad de malware, conocida como Amadey Bot, que se distribuye a trav\u00e9s de cracks de software&hellip;<\/p>\n","protected":false},"author":1,"featured_media":49970,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[506,6966,11983,507,1534,1467,107,2082,6877,2161],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/49969"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=49969"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/49969\/revisions"}],"predecessor-version":[{"id":49971,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/49969\/revisions\/49971"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/49970"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=49969"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=49969"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=49969"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}