{"id":580927,"date":"2023-04-19T01:43:22","date_gmt":"2023-04-19T01:43:22","guid":{"rendered":"https:\/\/magazineoffice.com\/este-poderoso-ataque-de-malware-por-correo-electronico-usa-archivos-pdf-y-wsf-para-romper-sus-defensas\/"},"modified":"2023-04-19T01:43:25","modified_gmt":"2023-04-19T01:43:25","slug":"este-poderoso-ataque-de-malware-por-correo-electronico-usa-archivos-pdf-y-wsf-para-romper-sus-defensas","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/este-poderoso-ataque-de-malware-por-correo-electronico-usa-archivos-pdf-y-wsf-para-romper-sus-defensas\/","title":{"rendered":"Este poderoso ataque de malware por correo electr\u00f3nico usa archivos PDF y WSF para romper sus defensas"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Los investigadores de ciberseguridad han descubierto una nueva campa\u00f1a de pirater\u00eda que distribuye el temido malware Qbot.<\/p>\n<p>Qbot es utilizado por algunos de los mayores operadores de ransomware del mundo, como BlackBasta, REvil, Egregor y otros. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Seg\u00fan los investigadores ProxyLife y Cryptolaemus, los ciberdelincuentes utilizan cuentas de correo electr\u00f3nico secuestradas para propagar el malware.  Usar\u00edan la cuenta robada para responder a una cadena de correos electr\u00f3nicos, para no parecer demasiado sospechosos.  En el mensaje de respuesta, distribuir\u00edan un archivo .PDF llamado \u00abCancellationLetter-[number]\u201d.  Si la v\u00edctima abre el archivo, ver\u00e1 un mensaje que dice \u00abEste documento contiene archivos protegidos, para mostrarlos, haga clic en el bot\u00f3n \u00ababrir\u00bb. <\/p>\n<h2 id=\"banking-trojan-evolution\">Evoluci\u00f3n del troyano bancario<\/h2>\n<p>Sin embargo, al presionar el bot\u00f3n, se descarga un archivo .ZIP con un documento Windows Script (WSF).  Ese archivo, como explican los investigadores, es una combinaci\u00f3n de c\u00f3digos JavaScript y Visual Basic Script que descargan Qbot. <\/p>\n<p>Qbot sol\u00eda ser un troyano bancario, pero desde entonces se ha convertido en un malware completo que brinda acceso a puntos finales comprometidos.  Grandes sindicatos de ciberdelincuentes usan Qbot para entregar malware de etapa dos.  En particular, el ransomware. <\/p>\n<p>Para defenderse de este ataque, as\u00ed como de innumerables ataques similares, la mejor manera es usar primero el sentido com\u00fan: si no est\u00e1 esperando un correo electr\u00f3nico, especialmente con un archivo adjunto, sea esc\u00e9ptico sobre su contenido.  Lo mismo ocurre con los enlaces en los cuerpos de los correos electr\u00f3nicos: verifique siempre antes de abrir cualquier enlace. <\/p>\n<p>Adem\u00e1s, tener las soluciones de ciberseguridad adecuadas no har\u00e1 da\u00f1o: una soluci\u00f3n de seguridad de correo electr\u00f3nico, un antivirus o un firewall ayudar\u00e1n en la batalla contra el malware y el ransomware.  Adem\u00e1s, tener la autenticaci\u00f3n multifactor (MFA) configurada en todas las cuentas siempre que sea posible es una excelente manera de protegerse contra el robo de datos e identidad. <\/p>\n<p>Finalmente, mantener actualizado el hardware y el software es crucial.  Al aplicar los \u00faltimos parches y actualizaciones de firmware, mantiene sus terminales seguros frente a vulnerabilidades conocidas de las que los actores de amenazas pueden abusar con malware.<\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los investigadores de ciberseguridad han descubierto una nueva campa\u00f1a de pirater\u00eda que distribuye el temido malware Qbot. Qbot es utilizado por algunos de los mayores operadores de ransomware del mundo,&hellip;<\/p>\n","protected":false},"author":1,"featured_media":517139,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[1153,1089,5414,14336,9386,87,848,107,22623,649,110,7197,663,8683,87028],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/580927"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=580927"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/580927\/revisions"}],"predecessor-version":[{"id":580928,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/580927\/revisions\/580928"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/517139"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=580927"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=580927"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=580927"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}