{"id":590634,"date":"2023-04-24T19:16:23","date_gmt":"2023-04-24T19:16:23","guid":{"rendered":"https:\/\/magazineoffice.com\/el-malware-evil-extractor-apunta-a-dispositivos-windows-para-robar-datos\/"},"modified":"2023-04-24T19:16:26","modified_gmt":"2023-04-24T19:16:26","slug":"el-malware-evil-extractor-apunta-a-dispositivos-windows-para-robar-datos","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/el-malware-evil-extractor-apunta-a-dispositivos-windows-para-robar-datos\/","title":{"rendered":"El malware Evil Extractor apunta a dispositivos Windows para robar datos"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Los expertos han detectado un nuevo y peligroso malware<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> Esfuerzo haciendo rondas en Internet, robando datos confidenciales de la v\u00edctima y, en algunos casos, incluso implementando ransomware tambi\u00e9n. <\/p>\n<p>El malware, denominado Evil Extractor, fue descubierto por investigadores de seguridad cibern\u00e9tica de Fortinet, quienes publicaron sus hallazgos en una publicaci\u00f3n de blog.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>se\u00f1alando que fue desarrollado y distribuido por una empresa llamada Kodex, y se anuncia como una \u00abherramienta educativa\u00bb.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>\u201cFortiGuard Labs observ\u00f3 este malware en una campa\u00f1a de correo electr\u00f3nico de phishing el 30 de marzo, que rastreamos hasta las muestras incluidas en este blog\u201d, dijeron los investigadores.  \u201cPor lo general, finge ser un archivo leg\u00edtimo, como un archivo Adobe PDF o Dropbox, pero una vez cargado, comienza a aprovechar las actividades maliciosas de PowerShell\u201d. <\/p>\n<h2 id=\"avoiding-detection\">Evitar la detecci\u00f3n<\/h2>\n<p>Estas actividades maliciosas incluyen una herramienta de an\u00e1lisis del entorno y un ladr\u00f3n de informaci\u00f3n.  De esa manera, el malware primero se asegurar\u00eda de que no se est\u00e1 implementando en un honeypot, antes de obtener la mayor cantidad de informaci\u00f3n confidencial posible del punto final y enviarla al servidor FTP del actor de amenazas.  Tambi\u00e9n tiene capacidades de ransomware. <\/p>\n<p>Llamado Kodex Ransomware, la herramienta descarga zzyy.zip de evilextractor[.]com, que lleva 7za.exe, un ejecutable que encripta archivos con el par\u00e1metro \u00ab-p\u00bb, lo que significa que los archivos se comprimen con una contrase\u00f1a. <\/p>\n<p>Como de costumbre, el malware luego deja una nota de rescate, exigiendo $ 1,000 en Bitcoin, a cambio de la clave de descifrado.  \u201cDe lo contrario, no podr\u00e1 acceder a sus archivos para siempre\u201d, dice el mensaje. <\/p>\n<p>El malware se dirige principalmente a v\u00edctimas en Occidente, se dijo.  \u201cRecientemente revisamos una versi\u00f3n del malware que se inyect\u00f3 en el sistema de una v\u00edctima y, como parte de ese an\u00e1lisis, identificamos que la mayor\u00eda de sus v\u00edctimas se encuentran en Europa y Am\u00e9rica\u201d, afirma Fortinet.<\/p>\n<p>No sabemos si los operadores lograron implementar con \u00e9xito el ransomware en cualquier lugar, o cu\u00e1ntas v\u00edctimas podr\u00edan haber tenido hasta hoy. <\/p>\n<p>V\u00eda: Revista Infoseguridad<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los expertos han detectado un nuevo y peligroso malware (se abre en una pesta\u00f1a nueva) Esfuerzo haciendo rondas en Internet, robando datos confidenciales de la v\u00edctima y, en algunos casos,&hellip;<\/p>\n","protected":false},"author":1,"featured_media":584685,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[4080,121,5333,2552,43824,848,107,12491,5104],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/590634"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=590634"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/590634\/revisions"}],"predecessor-version":[{"id":590635,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/590634\/revisions\/590635"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/584685"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=590634"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=590634"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=590634"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}