{"id":618416,"date":"2023-05-10T04:20:39","date_gmt":"2023-05-10T04:20:39","guid":{"rendered":"https:\/\/magazineoffice.com\/este-nuevo-ransomware-tortuoso-se-cifra-a-si-mismo-para-evitar-su-antivirus\/"},"modified":"2023-05-10T04:20:42","modified_gmt":"2023-05-10T04:20:42","slug":"este-nuevo-ransomware-tortuoso-se-cifra-a-si-mismo-para-evitar-su-antivirus","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/este-nuevo-ransomware-tortuoso-se-cifra-a-si-mismo-para-evitar-su-antivirus\/","title":{"rendered":"Este nuevo ransomware tortuoso se cifra a s\u00ed mismo para evitar su antivirus"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Se ha detectado una nueva variante de ransomware que puede evadir la detecci\u00f3n cifr\u00e1ndose.<\/p>\n<p>Los investigadores de seguridad cibern\u00e9tica de la firma de soluciones de asesor\u00eda financiera y riesgo Kroll descubrieron recientemente una variante del ransomware conocido como Cactus. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Adem\u00e1s de la operaci\u00f3n habitual (cifrar archivos y dejar una nota de rescate), el malware tambi\u00e9n tiene una forma \u00fanica de evitar ser detectado por programas antivirus y soluciones de seguridad de punto final. <\/p>\n<h2 id=\"hard-to-spot\">Dif\u00edcil de detectar<\/h2>\n<p>Seg\u00fan lo informado por <em>BleepingEquipo<\/em>, el ransomware tiene tres modos principales de ejecuci\u00f3n, uno de los cuales es el cifrado.  Una vez que se implementa la carga \u00fatil, los atacantes proporcionar\u00edan al malware una clave AES \u00fanica que solo ellos conocen.  Esta clave se usa para descifrar el archivo de configuraci\u00f3n del ransomware y la clave RSA p\u00fablica que necesitan para cifrar todo lo dem\u00e1s en el punto final de destino.  La clave viene como una cadena HEX codificada en el binario del cifrador. <\/p>\n<p>Al decodificar la cadena HEX, los atacantes obtienen datos encriptados que pueden leer si tienen la clave AES. <\/p>\n<p>\u201cCACTUS esencialmente se encripta a s\u00ed mismo, lo que dificulta su detecci\u00f3n y lo ayuda a evadir las herramientas antivirus y de monitoreo de red\u201d, dijo a Bleeping Computer Laurie Iacono, directora general asociada de riesgo cibern\u00e9tico en Kroll.<\/p>\n<p>Lo que tambi\u00e9n hace que Cactus sea interesante es que tiene m\u00faltiples modos de encriptaci\u00f3n, incluido un modo r\u00e1pido.  Si los operadores deciden ejecutar ambos modos uno tras otro, los archivos se cifrar\u00e1n dos veces y obtendr\u00e1n dos extensiones de archivo. <\/p>\n<p>Se sabe muy poco sobre la operaci\u00f3n del ransomware Cactus.  No sabemos si alguna empresa est\u00e1 siendo atacada actualmente o si est\u00e1 negociando un pago.  Aunque no est\u00e1 confirmado, algunos informes afirman que el grupo pide \u00abmillones\u00bb cuando exige pagos.  Tampoco sabemos qu\u00e9 tan exitoso fue el grupo en el pasado. <\/p>\n<p>Como de costumbre, la mejor manera de protegerse contra el ransomware es parchear el software y el hardware regularmente, configurar soluciones de ciberseguridad y capacitar a su fuerza laboral sobre los peligros del phishing y los ataques de ingenier\u00eda social.<\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Se ha detectado una nueva variante de ransomware que puede evadir la detecci\u00f3n cifr\u00e1ndose. Los investigadores de seguridad cibern\u00e9tica de la firma de soluciones de asesor\u00eda financiera y riesgo Kroll&hellip;<\/p>\n","protected":false},"author":1,"featured_media":527357,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[36603,19919,87,5463,2492,104,107,15659,3021,58863],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/618416"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=618416"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/618416\/revisions"}],"predecessor-version":[{"id":618417,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/618416\/revisions\/618417"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/527357"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=618416"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=618416"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=618416"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}