{Ssearch} wergerîne Îspanyolî

ES , o a cualquier otro binario que obtenga el shellcode/backdoor inyectado. Las tareas realizadas por el backdoor después de que se especifica un argumento se muestran en la Tabla 1.

• shellcode
• backdoor inyectado
• especifica un argumento

ES Dos vulnerabilidades zero-day en una misteriosa muestra permitía a los atacantes ejecutar código de manera arbitraria y con los máximos privilegios en los blancos de ataque.

• misteriosa muestra permitía
• atacantes ejecutar código
• arbitraria

ES Estos archivos ZIP contienen comandos para el backdoor y son subidos por los operadores a Dropbox de forma asincrónica desde el momento en que el backdoor lee y ejecuta su contenido

• archivos ZIP contienen
• backdoor
• backdoor lee
• ejecuta su contenido

ES Dos vulnerabilidades zero-day en una misteriosa muestra permitía a los atacantes ejecutar código de manera arbitraria y con los máximos privilegios en los blancos de ataque.

• misteriosa muestra permitía
• atacantes ejecutar código
• arbitraria

ES , o a cualquier otro binario que obtenga el shellcode/backdoor inyectado. Las tareas realizadas por el backdoor después de que se especifica un argumento se muestran en la Tabla 1.

• shellcode
• backdoor inyectado
• especifica un argumento

ES Estos archivos ZIP contienen comandos para el backdoor y son subidos por los operadores a Dropbox de forma asincrónica desde el momento en que el backdoor lee y ejecuta su contenido

• archivos ZIP contienen
• backdoor
• backdoor lee
• ejecuta su contenido

ES Backdoor: Abre una puerta trasera y toma el control del sistema afectado.

• Backdoor
• Abre una puerta
• toma el control
• sistema

ES Cero anuncios, spam, rastreadores, peticiones ni puertas traseras, y libre de cualquier tipo de vigilancia gubernamental.

• Cero anuncios
• spam
• rastreadores
• peticiones ni puertas
• vigilancia

ES SiteLock trabaja para identificar y eliminar archivos falsos, "bots" y otros códigos maliciosos

• eliminar archivos falsos
• códigos maliciosos

ES Abrir la puerta trasera is now Cell Block Tango.

• Abrir la puerta
• is now Cell

ES Hemos logrado desmantelar una botnet dedicada al robo de información que afectaba en el 98% de los casos a usuarios latinoamericanos

• Hemos logrado desmantelar
• casos a usuarios

ES Repasamos algunos casos que se han conocido en el último tiempo de cracks de distinto tipo de software que han estado siendo utilizados para distribuir malware.

• Repasamos algunos casos
• cracks de distinto

ES En iOS hemos visto algunos servicios acortadores de URL siento utilizados para distribuir spam a través del calendario en los dispositivos de las víctimas.

• iOS hemos visto
• acortadores de URL
• utilizados para distribuir

ES En esta publicación discutiremos la atribución a FamousSparrow y la victimología del grupo. A esto le seguirá un análisis técnico detallado del principal backdoor del grupo, al cual hemos denominado SparrowDoor.

• FamousSparrow
• victimología del grupo
• esto le seguirá
• análisis técnico detallado
• cual hemos denominado

ES Creemos que el grupo FamousSparrow es actualmente el único usuario del backdoor SparrowDoor (que abordaremos con más detalle más abajo en esta misma publicación)

• FamousSparrow es actualmente
• SparrowDoor
• publicación

ES Un loader para el backdoor SparrowDoor

• SparrowDoor

ES Finalmente, ejecuta el PE del backdoor recientemente construido desde el punto de entrada

• Finalmente
• ejecuta el PE
• backdoor recientemente construido
• punto de entrada

ES Imagen 3. Falta el encabezado de PE en el backdoor recientemente creado desde el shellcode MpSvc.dll

• Imagen
• Falta el encabezado
• shellcode

ES Los argumentos pasados ​​al backdoor son heredados de los argumentos pasados ​​a

• argumentos pasados
• backdoor son heredados

ES El interpreter del backdoor es llamado independientemente del argumento utilizado porque siempre terminará con un argumento

• interpreter del backdoor
• utilizado porque siempre
• argumento

ES Imagen 4. Un volcado de Wireshark que muestra los datos publicados por el backdoor

• Imagen
• volcado de Wireshark
• backdoor

ES El ID de sesión es el ID de sesión para los servicios de escritorio remoto asociado con el proceso de backdoor, y se encuentra mediante la llamada a la API de Windows ProcessIdToSessionId.

• ID de sesión
• escritorio remoto asociado
• proceso de backdoor
• API de Windows

ES Según el campo ID de comando en los datos recibidos del de servidor C&C, el badkdoor puede realizar diferentes acciones maliciosas que a continuación se detallan en la Tabla 3.

• Según el campo
• badkdoor puede realizar
• continuación se detallan
• Tabla

ES Como se muestra en la Imagen 1, los datos pueden leerse/escribirse desde/hacia el archivo virtual y exportarse con su componente de backdoor según solicite el operador.

• leerse
• hacia el archivo
• backdoor según solicite

ES Exposición de las credenciales recopiladas a su backdoor

ES Recepción de paquetes mágicos (los paquetes mágicos son paquetes especialmente diseñados que pueden indicar al rootkit que descargue y ejecute otro backdoor)

• Recepción de paquetes
• indicar al rootkit
• descargue
• ejecute otro backdoor

ES En el 2015 el FBI y el Departamento de Justicia de los Estados Unidos presionaron para la creación de una ley que obligara a la existencia de una "puerta trasera" a las comunicaciones cifradas

• FBI
• Departamento de Justicia
• Estados Unidos presionaron
• comunicaciones cifradas

ES Se pidió esta puerta trasera en nombre de la seguridad, pero expone a las comunicaciones en línea a vulnerabilidades y es una amenaza para la innovación y para la comunidad tecnológica en toda su extensión.

• pidió esta puerta
• línea a vulnerabilidades

ES Mientras están conectados a una red wifi abierta, son una puerta trasera para los hackers

• Mientras están conectados
• red wifi abierta
• hackers

ES Este backdoor de Android contiene las siguientes características:

• backdoor de Android
• siguientes

ES Y el cifrado RC5 habitual con una clave derivada de la ID de volumen de la unidad del sistema de la máquina de la víctima (como se ve en el backdoor PortReuse, skip-2.0 y algunas variantes de ShadowPad) tampoco está presente

• ID de volumen
• unidad del sistema
• PortReuse
• tampoco está presente

ES En esta campaña, el launcher VMProtected utilizado con ShadowPad, así como con el backdoor PortReuse y skip-2.0, fue reemplazado por uno más simple

• campaña
• launcher VMProtected utilizado
• ShadowPad
• backdoor PortReuse
• simple

ES Investigadores de ESET descubren un nuevo backdoor utilizado por el grupo Turla para exfiltrar documentos robados hacia cuentas de Dropbox.

• Investigadores de ESET
• nuevo backdoor utilizado
• documentos robados hacia

ES Turla ha actualizado su backdoor ComRAT y ahora, además de usar la interfaz web de Gmail para Comando y Control, monitorea los archivos de registros para verificar si las muestras de su malware fueron detectadas por soluciones de seguridad.

• Turla ha actualizado
• backdoor ComRAT
• ahora
• usar la interfaz
• Gmail para Comando
• Control
• monitorea los archivos
• registros para verificar

ES Descubren campaña de watering hole de Turla para distribuir un nuevo backdoor en Python en la cual comprometieron sitios web de organismos gubernamentales de Armenia.

• hole de Turla
• distribuir un nuevo

ES Investigadores de ESET describen las actualizaciones realizadas al arsenal de malware y a las campañas del Grupo Winnti, conocido por sus ataques de cadena de suministro

• Investigadores de ESET
• malware
• campañas del Grupo
• cadena de suministro

ES Si un ciberdelincuente ve la oportunidad de realizar ataques en el futuro, su siguiente movimiento es instalar una puerta trasera para acceder de forma constante a los sistemas del objetivo

• futuro
• objetivo

ES Dos vulnerabilidades zero?day en una misma muestra que afecta Adobe Reader y Windows

• vulnerabilidades zero
• muestra que afecta
• Reader
• Windows

ES Industroyer: la mayor amenaza para sistemas de control industrial desde Stuxnet

• Industroyer

ES Investigadores de ESET encontraron un archivo de preferencias específico de un programa: un exploit que instala un troyano aprovechando una vulnerabilidad.

• Investigadores de ESET
• archivo de preferencias
• programa
• exploit que instala

ES En tres meses, los delincuentes detrás de este malware que mina Monero crearon una botnet y una ganancia equivalente a más de 63.000 dólares. Mira cómo.

• tres meses
• malware que mina
• crearon una botnet
• dólares
• Mira

ES Con más de un millón de sistemas comprometidos en todo el mundo, Europol anunció la disrupción de la botnet Emotet en lo que fue una de las operaciones más importantes que se han realizado contra el cibercrimen.

• millón de sistemas
• operaciones más importantes

ES Investigadores de ESET descubrieron campaña maliciosa dirigida a Corea del Sur que distribuye un backdoor a través de torrents utilizando como señuelo contenido de la televisión local

• Investigadores de ESET
• campaña maliciosa dirigida
• Corea del Sur
• distribuye un backdoor
• local

ES Varenyky: Spambot que graba la pantalla de sus víctimas y luego las extorsiona

• Varenyky
• Spambot que graba
• luego las extorsiona

ES Investigadores de ESET analizan una campaña de spam que distribuye malware y que apunta a usuarios de Francia

• Investigadores de ESET
• campaña de spam
• distribuye malware
• apunta a usuarios
• Francia

ES Anna de Ville, Alyssa Reece, Anya Krey y muchas más chicas hermosas están golpeando duro en su puerta trasera hasta que se arrojan tan fuerte como las Cataratas del Niágara

• Anna de Ville
• Alyssa Reece
• Anya Krey
• muchas más chicas
• arrojan tan fuerte
• Cataratas del Niágara

ES Campaña de malware activa apunta a entidades gubernamentales y de educación en Colombia

• Campaña de malware
• apunta a entidades
• educación en Colombia

ES Investigadores de ESET encontraron un backdoor y un “stealer” de documentos previamente indocumentados

• Investigadores de ESET
• backdoor
• documentos previamente indocumentados

ES Este último, también conocido como WhiteBear, fue un backdoor de segunda etapa utilizado por Turla en 2016-2017

• último
• conocido como WhiteBear
• fue un backdoor
• segunda etapa utilizado

ES El primero es un backdoor de tercera etapa que atribuimos al grupo The Dukes —también conocido como APT29— en nuestra investigación titulada Operation Ghost

• grupo The Dukes
• investigación titulada Operation