{"id":657155,"date":"2023-05-31T20:31:28","date_gmt":"2023-05-31T20:31:28","guid":{"rendered":"https:\/\/magazineoffice.com\/ese-anuncio-de-google-chatgpt-puede-estar-ocultando-algun-malware-desagradable\/"},"modified":"2023-05-31T20:31:31","modified_gmt":"2023-05-31T20:31:31","slug":"ese-anuncio-de-google-chatgpt-puede-estar-ocultando-algun-malware-desagradable","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/ese-anuncio-de-google-chatgpt-puede-estar-ocultando-algun-malware-desagradable\/","title":{"rendered":"Ese anuncio de Google ChatGPT puede estar ocultando alg\u00fan malware desagradable"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Si se topa con un anuncio de Google que promociona un sitio web donde puede descargar un software conocido o inventado, tenga mucho cuidado, ya que muy bien podr\u00eda ser solo una campa\u00f1a de publicidad maliciosa.<\/p>\n<p>RomCom es un malware de puerta trasera que puede hacer todo tipo de cosas desagradables, desde ejecutar cmd.exe hasta dejar caer m\u00e1s cargas maliciosas en el punto final de destino, desde filtrar datos de los dispositivos comprometidos hasta ejecutar AnyDEsk en una ventana oculta, desde comprimir y enviar carpetas. a los servidores propiedad de los piratas inform\u00e1ticos, a la configuraci\u00f3n de un proxy a trav\u00e9s de SSH.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Adem\u00e1s, RomCOm puede obtener capturas de pantalla de la computadora comprometida, robar cookies de navegadores populares, robar datos de billeteras de criptomonedas, mensajes de chat y credenciales y contrase\u00f1as de inicio de sesi\u00f3n.<\/p>\n<p>Recientemente, los investigadores de seguridad cibern\u00e9tica de Trend Micro descubrieron una nueva campa\u00f1a de publicidad maliciosa que empuja a RomCom a v\u00edctimas desprevenidas.  Los atacantes crearon varios sitios web falsos para software leg\u00edtimo como Gimp, Go To Meeting, ChatGPT, WinDirSTRat, AstraChat, System Ninja, Devolutions&#8217; Remote Desktop Manager y otros. <\/p>\n<h2 id=\"targets-in-eastern-europe\">Objetivos en Europa del Este<\/h2>\n<p>Luego, comprar\u00edan espacios publicitarios a trav\u00e9s de la red publicitaria de Google para promocionar los sitios web.  Dejando a un lado los anuncios de Google, los atacantes tambi\u00e9n se han involucrado en ataques de phishing \u00abaltamente dirigidos\u00bb, en busca de v\u00edctimas en Europa del Este, se dijo. <\/p>\n<p>Si bien los sitios web ofrecen varios programas para descargar, en realidad las v\u00edctimas obtienen instaladores de MSI, troyanizados con un archivo DLL malicioso llamado InstallA.dll.  Este archivo coloca tres DLL m\u00e1s en el dispositivo de destino, que se comunican con el servidor C2 y reciben m\u00e1s instrucciones. <\/p>\n<p>Los investigadores tambi\u00e9n explicaron c\u00f3mo los atacantes comenzaron a usar el c\u00f3digo del software VMProtec para protegerse de los programas antivirus.  Tambi\u00e9n usan cifrado para la carga \u00fatil.  Adem\u00e1s, el software parece estar firmado por empresas leg\u00edtimas supuestamente con sede en Am\u00e9rica del Norte.  Sin embargo, los sitios web de estas empresas est\u00e1n \u00abllenos de contenido falso o plagiado\u00bb, ha descubierto BleepingComputer. <\/p>\n<p>Los objetivos de RomCom var\u00edan de una campa\u00f1a a otra, afirma adem\u00e1s la publicaci\u00f3n, afirmando que se vio al grupo participando tanto en ransomware como en espionaje. <\/p>\n<p>\u201cSea cual sea el caso, es una amenaza vers\u00e1til que puede causar da\u00f1os importantes\u201d, concluye el informe.<\/p>\n<p>V\u00eda: BleepingComputer<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Si se topa con un anuncio de Google que promociona un sitio web donde puede descargar un software conocido o inventado, tenga mucho cuidado, ya que muy bien podr\u00eda ser&hellip;<\/p>\n","protected":false},"author":1,"featured_media":517139,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[10940,1491,65604,5027,933,2721,3672,848,4599,495],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/657155"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=657155"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/657155\/revisions"}],"predecessor-version":[{"id":657156,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/657155\/revisions\/657156"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/517139"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=657155"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=657155"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=657155"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}