{"id":622119,"date":"2023-05-12T00:17:41","date_gmt":"2023-05-12T00:17:41","guid":{"rendered":"https:\/\/magazineoffice.com\/mas-actualizaciones-falsas-de-windows-estan-propagando-malware-asi-que-tenga-cuidado-con-lo-que-descarga\/"},"modified":"2023-05-12T00:17:45","modified_gmt":"2023-05-12T00:17:45","slug":"mas-actualizaciones-falsas-de-windows-estan-propagando-malware-asi-que-tenga-cuidado-con-lo-que-descarga","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/mas-actualizaciones-falsas-de-windows-estan-propagando-malware-asi-que-tenga-cuidado-con-lo-que-descarga\/","title":{"rendered":"M\u00e1s actualizaciones falsas de Windows est\u00e1n propagando malware, as\u00ed que tenga cuidado con lo que descarga"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Los investigadores advirtieron sobre una nueva campa\u00f1a de estafa cibern\u00e9tica que utiliza actualizaciones falsas de Windows para enga\u00f1ar a las v\u00edctimas para que descarguen y ejecuten Aurora infostelaer en sus dispositivos.<\/p>\n<p>Los expertos de Malwarebytes detectaron recientemente una campa\u00f1a publicitaria maliciosa que aprovechaba los anuncios emergentes para entregar un malware.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> cargador.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Los anuncios emergentes son un tipo de anuncio que se carga debajo del navegador y solo es visible una vez que el usuario cierra o mueve el navegador fuera de la vista.  Estos anuncios, que se publican principalmente en sitios web de contenido para adultos con un alto n\u00famero de tr\u00e1fico, se muestran en pantalla completa y le dicen al usuario que necesita actualizar su dispositivo.  En esta campa\u00f1a se utilizaron m\u00e1s de una docena de dominios, se dijo.<\/p>\n<h2 id=\"turkish-victims\">v\u00edctimas turcas<\/h2>\n<p>Aquellos que caigan en la trampa descargar\u00edan un archivo llamado ChromeUpdate.exe que, en realidad, es un cargador de malware llamado \u00abImpresora no v\u00e1lida\u00bb.  Los investigadores dicen que Invalid Printer es un llamado cargador de malware \u00abtotalmente indetectable\u00bb (FUD), utilizado exclusivamente por este actor de amenazas en particular, aunque sin nombre.  Una vez que la impresora no v\u00e1lida llegue al punto final de destino, primero verificar\u00e1 la tarjeta gr\u00e1fica para ver si est\u00e1 instalada en una m\u00e1quina virtual o en un espacio aislado.  Si determina que el dispositivo es un objetivo leg\u00edtimo, lo desempaquetar\u00e1 y lanzar\u00e1 una copia del robo de informaci\u00f3n de Aurora. <\/p>\n<p>Aurora es una pieza de malware con \u201camplias capacidades\u201d y baja detecci\u00f3n antivirus, afirman sus creadores.  En realidad, los programas antivirus tardaron algunas semanas en comenzar a marcar las instalaciones de Aurora como maliciosas, dijo Malwarebytes.  Escrito en Golang, Aurora est\u00e1 a la venta en los foros de la dark web desde hace m\u00e1s de un a\u00f1o.  En esta campa\u00f1a en particular, se comprometieron unos 600 dispositivos, seg\u00fan creen los investigadores. <\/p>\n<p>Seg\u00fan J\u00e9r\u00f4me Segura, director de inteligencia de amenazas de Malwarebytes, la mayor\u00eda de las v\u00edctimas son turcas, ya que cada vez que se env\u00eda una nueva muestra a Virus Total, proviene de un usuario turco. <\/p>\n<p>\u00abEn muchos casos, el nombre del archivo parec\u00eda reci\u00e9n salido del compilador (es decir, build1_enc_s.exe)\u00bb, concluy\u00f3 el investigador.<\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los investigadores advirtieron sobre una nueva campa\u00f1a de estafa cibern\u00e9tica que utiliza actualizaciones falsas de Windows para enga\u00f1ar a las v\u00edctimas para que descarguen y ejecuten Aurora infostelaer en sus&hellip;<\/p>\n","protected":false},"author":1,"featured_media":517139,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[925,174,133,1284,22416,681,3676,848,84,32406,17697,5104],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/622119"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=622119"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/622119\/revisions"}],"predecessor-version":[{"id":622120,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/622119\/revisions\/622120"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/517139"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=622119"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=622119"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=622119"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}