Piratas informáticos de GootLoader dirigidos a empleados de bufetes de abogados y de contabilidad

GootLoader Noticias

Los operadores de la campaña GootLoader están apuntando a los empleados de firmas de abogados y contables como parte de una nueva avalancha de ataques cibernéticos generalizados para implementar malware en los sistemas infectados, una indicación de que el adversario está ampliando su enfoque a otros objetivos de alto valor.

«GootLoader es un malware de acceso inicial sigiloso, que después de establecerse en el sistema informático de la víctima, infecta el sistema con ransomware u otro malware letal», investigadores de eSentire. dicho en un informe compartido con The Hacker News.

El proveedor de servicios de ciberseguridad dijo que interceptó y desmanteló intrusiones dirigidas a tres bufetes de abogados y una empresa de contabilidad. Los nombres de las víctimas no fueron revelados.

El malware se puede distribuir en los sistemas de los objetivos a través de muchos métodos, incluidos resultados de búsqueda envenenados, actualizaciones falsas y aplicaciones con troyanos descargadas de sitios que se vinculan a software pirateado. GootLoader recurre a la primera técnica.

En marzo de 2021, surgieron detalles de un descarga automática ofensiva que implicaba engañar a las víctimas desprevenidas para que visitaran sitios web de WordPress comprometidos que pertenecen a empresas legítimas a través de una técnica llamada envenenamiento del motor de búsqueda que empuja a estos sitios a la parte superior de los resultados de búsqueda.

«Su modus operandi (MO) es atraer a un profesional de negocios a uno de los sitios web comprometidos y luego hacer que haga clic en el enlace, lo que lleva a Gootloader, que intenta recuperar la carga útil final, ya sea un ransomware, un troyano bancario o una intrusión. herramienta/ladrón de credenciales», los investigadores explicado en un escrito.

eSentire estima que el año pasado se crearon más de 100 000 páginas web maliciosas en sitios web que representan entidades de la industria hotelera, comercio minorista de alto nivel, educación, atención médica, música y artes visuales, y uno de los sitios web pirateados albergaba 150 páginas maliciosas diseñadas para usuarios de ingeniería social. en busca de acuerdos postnupciales o de propiedad intelectual.

Los sitios web, por su parte, se incursionan aprovechando vulnerabilidades de seguridad en el sistema de administración de contenido de WordPress (CMS), permitiendo efectivamente a los atacantes inyectar clandestinamente las páginas de su agrado sin el conocimiento del propietario del sitio web.

La naturaleza de GootLoader y la forma en que está diseñado para proporcionar una puerta trasera a los sistemas implica que el objetivo de los ataques podría ser la recopilación de inteligencia, pero también podría utilizarse como una herramienta para entregar cargas dañinas adicionales, incluidos Cobalt Strike y ransomware, a los usuarios comprometidos. sistemas para ataques de seguimiento.

«GootLoader depende en gran medida de la ingeniería social para establecer su punto de apoyo, desde envenenar los resultados de búsqueda de Google hasta diseñar la carga útil», dijo Keegan Keplinger, líder de investigación e informes de la Unidad de Respuesta a Amenazas (TRU) de eSentire.

«Los operadores de GootLoader invitan a los empleados a buscar, descargar y ejecutar su malware bajo la apariencia de una plantilla de acuerdo comercial gratuita. Esto es particularmente efectivo contra las firmas legales, que pueden encontrar solicitudes poco comunes de los clientes».

Para mitigar tales amenazas, se recomienda que las organizaciones implementen un proceso de verificación de muestras de acuerdos comerciales, capaciten a los empleados para abrir documentos solo de fuentes confiables y se aseguren de que el contenido descargado coincida con el contenido que se pretende descargar.

David
Rate author
Hackarizona