{"id":278925,"date":"2023-10-21T09:38:00","date_gmt":"2023-10-21T06:38:00","guid":{"rendered":"https:\/\/howto.mediadoma.com\/?p=278925"},"modified":"2025-03-14T15:05:56","modified_gmt":"2025-03-14T12:05:56","slug":"lockbit-ransomware-aprovecha-windows-defender-para-cargar-cobalt-strike","status":"publish","type":"post","link":"https:\/\/howto.mediadoma.com\/es\/lockbit-ransomware-aprovecha-windows-defender-para-cargar-cobalt-strike\/","title":{"rendered":"LockBit Ransomware aprovecha Windows Defender para cargar Cobalt Strike"},"content":{"rendered":"\n

Se utiliza un tipo de ransomware conocido como "LockBit 3.0" para implementar cargas \u00fatiles de Cobalt Strike a trav\u00e9s de la herramienta de l\u00ednea de comandos de Windows Defender.<\/p>\n

Un actor malicioso est\u00e1 utilizando una variedad de ransomware conocida como LockBit 3.0 para explotar la herramienta de l\u00ednea de comandos de Windows Defender. Las cargas \u00fatiles de Cobalt Strike Beacon se est\u00e1n implementando en el proceso.<\/p>\n

Los usuarios de Windows corren el riesgo de sufrir ataques de ransomware<\/h2>\n

La firma de seguridad cibern\u00e9tica SentinelOne ha informado sobre un nuevo actor de amenazas que est\u00e1 utilizando el ransomware LockBit 3.0 (tambi\u00e9n conocido como LockBit Black) para abusar del archivo MpCmdRun.exe, una utilidad de l\u00ednea de comandos que forma parte integral del sistema de seguridad de Windows. MpCmdRun.exe puede buscar malware, por lo que no sorprende que sea el objetivo de este ataque.<\/p>\n

LockBit 3.0 es una nueva iteraci\u00f3n de malware que forma parte de la conocida familia de ransomware como servicio (RaaS) LockBit<\/a>, que ofrece herramientas de ransomware a los clientes que pagan.<\/p>\n

LockBit 3.0 se est\u00e1 utilizando para implementar cargas \u00fatiles de Cobalt Strike posteriores a la explotaci\u00f3n, lo que puede provocar el robo de datos. Cobalt Strike tambi\u00e9n puede eludir la detecci\u00f3n del software de seguridad, lo que facilita que el actor malintencionado acceda y cifre informaci\u00f3n confidencial en el dispositivo de la v\u00edctima.<\/p>\n

En esta t\u00e9cnica de carga lateral, la utilidad Windows Defender tambi\u00e9n est\u00e1 siendo enga\u00f1ada para priorizar y cargar una DLL (biblioteca de enlaces din\u00e1micos)<\/a> maliciosa, que luego puede descifrar la carga \u00fatil de Cobalt Strike a trav\u00e9s de un archivo .log.<\/p>\n

LockBit ya se ha utilizado para abusar de la l\u00ednea de comandos de VMWare<\/h2>\n

En el pasado, tambi\u00e9n se descubri\u00f3 que los actores de LockBit 3.0 explotaron un archivo ejecutable de l\u00ednea de comandos de VMWare, conocido como VMwareXferlogs.exe, para implementar balizas Cobalt Strike. En esta t\u00e9cnica de carga lateral de DLL, el atacante explot\u00f3 la vulnerabilidad de Log4Shell y enga\u00f1\u00f3 a la utilidad VMWare para que cargara una DLL maliciosa en lugar de la DLL original e inofensiva.<\/p>\n

\"LockBit<\/a><\/p>\n

Tampoco se sabe por qu\u00e9 la parte malintencionada comenz\u00f3 a explotar Windows Defender en lugar de VMWare en el momento de escribir este art\u00edculo.<\/p>\n

SentinelOne informa que VMWare y Windows Defender son de alto riesgo<\/h2>\n

En la publicaci\u00f3n de blog de SentinelOne<\/a> sobre los ataques de LockBit 3.0, se afirm\u00f3 que "VMware y Windows Defender tienen una alta prevalencia en la empresa y una gran utilidad para los actores de amenazas si se les permite operar fuera de los controles de seguridad instalados".<\/p>\n

Los ataques de esta naturaleza, en los que se eluden las medidas de seguridad, son cada vez m\u00e1s comunes, y VMWare y Windows Defender se han convertido en objetivos clave en tales empresas.<\/p>\n

Los ataques de LockBit no muestran signos de detenerse<\/h2>\n

Aunque esta nueva ola de ataques ha sido reconocida por varias compa\u00f1\u00edas de seguridad cibern\u00e9tica, las t\u00e9cnicas de vivir de la tierra todav\u00eda se usan continuamente para explotar herramientas de servicios p\u00fablicos e implementar archivos maliciosos para el robo de datos. No se sabe si se abusar\u00e1 de m\u00e1s herramientas de utilidad en el futuro utilizando LockBit 3.0 o cualquier otra iteraci\u00f3n de la familia LockBit RaaS.<\/p>\n

Fuente de grabaci\u00f3n: www.makeuseof.com<\/a><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"

Se utiliza un tipo de ransomware conocido como \u00abLockBit 3.0\u00bb para implementar cargas \u00fatiles de Cobalt Strike a trav\u00e9s de la herramienta de l\u00ednea de comandos de Windows Defender.<\/p>\n","protected":false},"author":1,"featured_media":164019,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[1001],"tags":[3062],"class_list":["post-278925","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-affiai-es"],"_links":{"self":[{"href":"https:\/\/howto.mediadoma.com\/es\/wp-json\/wp\/v2\/posts\/278925","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/howto.mediadoma.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/howto.mediadoma.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/howto.mediadoma.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/howto.mediadoma.com\/es\/wp-json\/wp\/v2\/comments?post=278925"}],"version-history":[{"count":1,"href":"https:\/\/howto.mediadoma.com\/es\/wp-json\/wp\/v2\/posts\/278925\/revisions"}],"predecessor-version":[{"id":309665,"href":"https:\/\/howto.mediadoma.com\/es\/wp-json\/wp\/v2\/posts\/278925\/revisions\/309665"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/howto.mediadoma.com\/es\/wp-json\/wp\/v2\/media\/164019"}],"wp:attachment":[{"href":"https:\/\/howto.mediadoma.com\/es\/wp-json\/wp\/v2\/media?parent=278925"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/howto.mediadoma.com\/es\/wp-json\/wp\/v2\/categories?post=278925"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/howto.mediadoma.com\/es\/wp-json\/wp\/v2\/tags?post=278925"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}