Campaña de malware explota Google Drive y Dropbox para atacar sistemas

Se ha detectado una nueva campaña de malware llamada CLOUD#REVERSER que utiliza servicios legítimos de almacenamiento en la nube como Google Drive y Dropbox para propagarse y ejecutar cargas útiles maliciosas.

En qué consiste la campaña

CLOUD#REVERSER se caracteriza por un ataque sigiloso y multifásico que se inicia con un correo electrónico de phishing. Este correo electrónico aparentemente inofensivo contiene un archivo ZIP infectado que, al ser abierto por la víctima, libera un ejecutable disfrazado como un archivo de Excel. Para engañar a la víctima, el ejecutable utiliza un carácter Unicode oculto que invierte el orden de los caracteres en el nombre del archivo, haciéndolo parecer un documento de Excel legítimo.

Una vez ejecutado, el archivo malicioso descarga una serie de scripts maliciosos que se instalan en el sistema de la víctima. Estos scripts se encargan de establecer la persistencia en el sistema, descargando más scripts maliciosos de Google Drive y Dropbox, y ejecutando comandos remotos desde un servidor de comando y control (C2) controlado por los atacantes.

La capacidad de descargar y ejecutar binarios arbitrarios en el sistema comprometido convierte a CLOUD#REVERSER en una amenaza formidable. Los actores maliciosos pueden aprovechar esta capacidad para instalar ransomware, robar criptomonedas, exfiltrar datos confidenciales o realizar otras actividades maliciosas.

Impacto potencial

Las repercusiones de la campaña CLOUD#REVERSER son significativas y abarcan tanto a usuarios individuales como a organizaciones. Los sistemas Windows comprometidos pueden quedar inutilizados o sufrir graves daños debido a la instalación de malware, la pérdida de datos o la ejecución de comandos remotos no autorizados.

Las organizaciones, por su parte, se enfrentan a un mayor riesgo de robo de información confidencial, interrupciones en sus operaciones y daños a su reputación. Además, la exfiltración de datos puede derivar en sanciones legales y financieras significativas.

La campaña CLOUD#REVERSER sirve como un recordatorio de la necesidad de estar constantemente alerta ante las amenazas cibernéticas en constante evolución. Al implementar las medidas de seguridad adecuadas y educar a los usuarios sobre las prácticas de seguridad cibernética, las organizaciones y los individuos pueden reducir significativamente su riesgo de ser víctimas de ataques maliciosos.

Recomendaciones para mitigar el riesgo

protegerse de la campaña CLOUD#REVERSER y de otras amenazas cibernéticas similares, se recomienda seguir las siguientes medidas:

• Implementación de medidas de seguridad técnicas: 
  
  • Mantener actualizado el software antivirus y anti-malware en todos los dispositivos.
  • Configurar firewalls y sistemas de detección de intrusiones para bloquear actividades sospechosas.
  • Desactivar la ejecución automática de archivos desde unidades extraíbles.
  • Restringir el acceso a servicios en la nube y configurar permisos de acceso adecuados.
  • Realizar copias de seguridad regulares de los datos y asegurarse de que las copias de seguridad estén fuera de línea.
• Seguimiento y monitoreo continuo: Monitorear los sistemas y redes en busca de actividades anormales que puedan indicar una infección.
• Concienciación y formación de usuarios: educar a los empleados sobre las técnicas de phishing y la importancia de no abrir archivos adjuntos de correos electrónicos de remitentes desconocidos. Capacitar a los usuarios para identificar archivos potencialmente maliciosos y evitar su ejecución.
  
• Mantenerse informado sobre las ultimas amenazas cibernéticas y las vulnerabilidades emergentes.

Es fundamental encontrar un equilibrio adecuado para prevenir ataques cibernéticos como este. En Widefense acompañamos a nuestros clientes a abordar este desafío con un enfoque integral de ciberdefensa. 

¿Qué pueden hacer nuestros Servicios Administrados por tu empresa?

Para nuestros clientes con Servicios Administrados, Widefense realiza las siguientes acciones frente a ataques:

• Protección proactiva: Nuestro equipo de Detección y Respuesta identifica y bloquea cualquier actividad maliciosa antes de que pueda causar daños.
• Respuesta rápida: Servicios Administrados genera una respuesta rápida y efectiva frente a ataques. Nuestros procesos de respuesta funcionan de forma inmediata para identificar y minimizar el impacto de la amenaza.
• Actualizaciones de seguridad: La gestión regular de actualizaciones hace frente a las amenazas emergentes. Estas actualizaciones pueden incluir parches de seguridad para sistemas operativos y aplicaciones, con el objetivo de disminuir las vulnerabilidades de los sistemas y disminuir los alcances y probabilidad de que ocurran estos ataques.

¡Conoce nuestras soluciones aquí y cuida la ciberseguridad de tu organización!

Fuentes

https://thehackernews.com/2024/05/malware-delivery-via-cloud-services.html

https://www.linkedin.com/pulse/la-entrega-de-malware-trav%25C3%25A9s-servicios-en-nube-aprovecha-el-truco-cm4xc/