{"id":38074,"date":"2024-06-18T11:22:02","date_gmt":"2024-06-18T10:22:02","guid":{"rendered":"https:\/\/quike.it\/es\/?p=38074"},"modified":"2024-06-18T11:22:03","modified_gmt":"2024-06-18T10:22:03","slug":"falsos-errores-de-chrome-ejecutan-scripts-de-powershell","status":"publish","type":"post","link":"https:\/\/quike.it\/es\/falsos-errores-de-chrome-ejecutan-scripts-de-powershell\/","title":{"rendered":"Falsos errores de Chrome Ejecutan Scripts de PowerShell"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Una nueva ola de distribuci\u00f3n de malware<\/strong><\/a> utiliza falsos errores<\/strong> de Google Chrome<\/strong><\/a>, Word<\/strong> y OneDrive<\/strong> para enga\u00f1ar a los usuarios y hacer que ejecuten scripts<\/strong><\/em> maliciosos de PowerShell<\/strong> que instalan malware.<\/strong><\/a><\/p>

Esta ola ha sido utilizada por m\u00faltiples actores maliciosos, incluidos los responsables de ClearFake,<\/strong> el nuevo grupo de ataques ClickFix<\/strong> y el actor de amenazas TA571,<\/strong> conocido por enviar grandes vol\u00famenes de correos electr\u00f3nicos de spam<\/strong><\/a> que conducen a infecciones de malware<\/strong><\/a> y ransomware.<\/strong><\/a><\/p>

Anteriormente, ClearFake<\/strong> empleaba superposiciones de sitios web<\/strong> que incitaban a los visitantes a instalar una actualizaci\u00f3n falsa del navegador que instalaba malware.<\/strong><\/p>

En estos nuevos ataques, los actores de amenazas utilizan JavaScript<\/strong> en archivos adjuntos HTML<\/strong> y sitios web<\/strong> comprometidos.<\/p>

Las superposiciones ahora muestran errores falsos de Google Chrome<\/strong>, Microsoft Word<\/strong> y OneDrive,<\/strong> que piden al visitante hacer clic<\/em> en un bot\u00f3n para copiar una \u00absoluci\u00f3n\u00bb<\/strong><\/em> de PowerShell<\/strong><\/em> en el portapapeles<\/strong> y luego pegarla y ejecutarla en un cuadro de di\u00e1logo Ejecutar<\/strong> o en un indicador de PowerShell.<\/strong><\/p>

\u00abAunque la cadena de ataque requiere una interacci\u00f3n significativa del usuario para tener \u00e9xito, la ingenier\u00eda social es lo suficientemente ingeniosa como para presentar lo que parece ser un problema real y su soluci\u00f3n, lo que puede incitar al usuario a actuar sin considerar el riesgo<\/em><\/strong>\u00ab, advierte un nuevo informe de Proofpoint<\/strong><\/a>.<\/p>

Los archivos que se cargan detectados por Proofpoint<\/strong> incluyen DarkGate, Matanbuchus, NetSupport, Amadey Loader, XMRig,<\/strong> un secuestrador de portapapeles y Lumma Stealer.<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t