WastedLoader: los ciberdelincuentes apuntan a Internet Explorer sin parches utilizando publicidad maliciosa. Bitdefender ha descubierto una nueva variante del peligroso malware de ransomware WastedLocker, WastedLoader.
Un ad-malware malicioso en un sitio web legítimo redirige a la página de inicio de RIG EK, que implementa dos exploits (Imagen: Bitdefender).
Es parte de una nueva campaña de RIG Exploit Kit y se dirige a los usuarios a través de versiones sin parches de Internet Explorer. La campaña explota las vulnerabilidades de VBScript cuando los usuarios visitan un sitio web legítimo y hacen clic en un anuncio malicioso (malvertising). La variante también es capaz de entregar un componente de ransomware, pero no lo hace en su versión actual.
Cargador desperdiciado de ransomware
La nueva variante, denominada WastedLoader por Bitdefender, se comunica con un servidor Command & Control que actúa como descargador para inyectar varias cargas en la memoria. La campaña fue descubierta en febrero de 2021 y sigue activa. Bitdefender recomienda encarecidamente a las empresas y los usuarios que apliquen los últimos parches a los Internet Explorer que utilizan. Las soluciones EDR y de seguridad de endpoints de Bitdefender protegen a los usuarios.
Los investigadores de Bitdefender pudieron reconstruir la cadena de eliminación de WastedLoader e identificar todas las herramientas utilizadas en el ataque hasta el momento. La documentación completa de WastedLoader se puede descargar en línea desde Bitdefender.
Más en Bitdefender.com
Acerca de Bitdefender Bitdefender es líder mundial en soluciones de ciberseguridad y software antivirus, y protege más de 500 millones de sistemas en más de 150 países. Desde su fundación en 2001, las innovaciones de la compañía han brindado regularmente excelentes productos de seguridad y protección inteligente para dispositivos, redes y servicios en la nube para clientes privados y empresas. Como proveedor elegido, la tecnología de Bitdefender se encuentra en el 38 por ciento de las soluciones de seguridad implementadas en el mundo y cuenta con la confianza y el reconocimiento de profesionales de la industria, fabricantes y consumidores por igual. www.bitdefender.de