Hace 10 meses | Por geralt_ a bleepingcomputer.com
Publicado hace 10 meses por geralt_ a bleepingcomputer.com

Una nueva campaña de malware de acceso inicial "Nitrogen" utiliza anuncios de búsqueda de Google y Bing para promocionar sitios de software falsos que infectan a usuarios desprevenidos con Cobalt Strike y cargas útiles de ransomware. El objetivo del malware Nitrogen es proporcionar a los actores de la amenaza acceso inicial a las redes corporativas, lo que les permite llevar a cabo el robo de datos, el ciberespionaje y, en última instancia, desplegar el ransomware BlackCat/ALPHV.

Comentarios

thingoldedoriath

#14 El ayuntamiento de mi pueblo tiene externalizada toda la gestión informática... dos empresas privadas se encargan (y cobran, claro) por mantener el servicio.

Hace poco más de un mes les metieron un ransonware por un correo electrónico (dijeron...) y todavía no se sabe que datos han podido recuperar u cuales no...

SaulBadman

#24 Buah, pues si no se sabe aún, se ha perdido la gran mayoría casi seguro

thingoldedoriath

#27 Los políticos y la mayor parte de los funcionarios de este municipio, en lo que se refiere a informática, podrían considerarse discapacitados...
Pero conozco a uno que trabaja para una de las dos empresas privadas que llevan los servicios externalizados que sabe montar servidores con Linux y, como se usa Timeshift.

Supongo que sus jefes les obligan a trabajar con Windows...

Aokromes

#6 esta han logrado pararla, otras no.

t

Anuncios de AnyDesk, TreeSize, WinSCP y Cisco AnyConnect.
Desde luego el perfil de víctima al que apuntan no es un ama de casa o un contable.
Además que lo han perfilado solo para determinados paises, y si no eres de esos paises te mandan al video de Rick Astley.

Esto parece hecho para infectar a alguien en particular.

D

#8 El grupo Alphv/Blackcat funciona con un modelo de partnering. Los partners se encargan de conseguir la infección inicial, y luego el grupo es el que realiza el hackeo, la extracción de datos y la encriptación de la red.

Los partners se llevan entre el 80 y el 90% de lo que se le consiga sacar a las víctimas.

morvildan

Muy interesante lectura, gracias por el aporte!

morvildan

#4 No puedo aspirar a mas... no doy la talla para IA!

noexisto

#1 al menos lo explica que la mayoría de estas infos no explican como pasa mi ordenador de no tener nada a infectarse

Aergon

#1 Nuestra web se alimenta de publicidad, por favor desactive ad blocker

Tontolculo

Un buen bloqueador de anuncios siempre viene bien , y en este caso más

noexisto

#5 luego dirán que para que quiero bloqueadores en el pc…

Paisos_Catalans

#5 por dns y por complemento.

alfema

#10 en mi caso si, uso Mint, Firefox con DuckDuckGo

AsVHEn

#16 Yo igual pero con Debian.

thingoldedoriath

#17 Yo lo mismo pero con Void.

b

#16 Un abrazo contigo, otro aquí que provó en su momento el Mint y se ha quedado en él.

alfema

#19 en escritorio apenas superamos hace poco el 3% de usuarios, pero en móviles y servidores de Internet tienen un amplio campo de operaciones, de todas formas me gustaría ver cómo atacan a usuarios de Linux, tendrían que aprovechar agujeros de seguridad en programas que permitan la elevación de permisos, en Linux cualquier operación que requiera permisos administrativos pasa por pedir contraseña, no como en Windows, que te salta la ventanita, le dices que sí y ya está.

z3t4

Ublock origin, y por stas cosas hay que tener adblokers.

nadal.batle

Cuando tienes Apple y ha dejado de importarte.

mecha

#3 eso sabes que no pasa lol

ahotsa

#2 #3 Gracias a que la mayoría usa Windows, vosotros tenéis menos interés para los piratas. Sería más prudente no decirlo, para seguir estando dentro de un grupo minoritario y continuar con esa "protección".

Si todos usáramos iOS/macOS o Linux, seríais igualmente objetivo de los piratas.

nadal.batle

#19 Un 28% de los móviles del mundo usa IOS eso significa que un solo fabricante tiene casi un 30% de cuota de mercado. Estamos hablando de media docena de modelos nada más.

Aokromes

#3 claro, como todos sabemos las paginas principales de google y bing estan plagadas de anuncios... ah espera, que venden anuncios a millones de paginas webs.....

Inactivo

#2 Yo sólo uso FreeMint con una Atari Falcon modificada para conectarse a internet con un módulo ESP8266.

t

#7 Por eso no puedes usar la versión nueva de meneame

h

#7 cuando te infectas, te desaparecen las teclas F11 y F12