Investigadores de ESET detectaron una versión actualizada de ArguePatch, el loader de malware utilizado en los ataques Industroyer2 y CaddyWiper
Sandworm, el grupo de APT detrás de algunos de los ciberataques más disruptivos del mundo, continúa actualizando su arsenal de herramientas maliciosas para lanzar campañas dirigidas a Ucrania.
El viernes pasado el equipo de investigación de ESET reportó que detectó una versión actualizada de ArguePatch, un componente malicioso para cargar malware que se usó en el ataque de Industroyer2 contra un proveedor de energía ucraniano y en múltiples ataques que involucraron el malware que borra datos llamado CaddyWiper.
La nueva variante de ArguePatch, denominada así por el Equipo de Respuesta a Emergencias Informáticas de Ucrania (CERT-UA) y detectada por los productos de ESET como Win32/Agent.AEGY, ahora incluye una función para ejecutar en un momento específico la siguiente etapa de un ataque. Esto evita la necesidad de configurar una tarea programada en Windows y probablemente tiene la intención de ayudar a los atacantes a permanecer ocultos dentro de los sistemas de la víctima.
Otra diferencia entre las dos variantes de ArguePatch, que por cierto son muy similares, es que la nueva variante utiliza un ejecutable oficial de ESET para ocultar ArguePatch, con la firma digital eliminada y el código sobrescrito. Mientras que el ataque de Industroyer2 aprovechó una versión parcheada de un componente legítimo del software Hex-Rays de IDA Pro.
El hallazgo se suma a una serie de descubrimientos que los investigadores de ESET han realizado apenas comenzó la invasión rusa a Ucrania. El 23 de febrero, la telemetría de ESET detectó la presencia de HermeticWiper en las redes de varias organizaciones ucranianas de alto perfil. Las campañas también aprovecharon HermeticWizard, un gusano personalizado utilizado para propagar HermeticWiper dentro de las redes locales, y HermeticRansom, un ransomware que actuó como señuelo. Al día siguiente, se detectó un segundo ataque destructivo contra una red gubernamental ucraniana, esta vez desplegando IsaacWiper.
A mediados de marzo, ESET descubrió CaddyWiper en varias docenas de sistemas en un número limitado de organizaciones ucranianas. Es importante destacar que la colaboración de ESET con el CERT-UA condujo al descubrimiento de un ataque planeado que involucraba a Industroyer2, que estaba destinado a afectar a una compañía eléctrica ucraniana en abril.
IoC para la nueva variante de ArguePatch : Nombre de archivo: eset_ssl_filtered_cert_importer.exe Hash SHA-1: 796362BD0304E305AD120576B6A8FB6721108752 Nombre de detección de ESET: Win32/Agent.AEGY
Te invitamos a escuchar el episodio del podcast Conexión Segura en el que hablamos el tema del conflicto con Ucrania y el rol de la ciberseguridad:
💥【Resolución nativa Full HD de 1080P】el proyector es perfecto para ver películas HD con una resolución de 1920 x 1080, un brillo de 9500L y una relación de contraste de 10000:1, lo que brinda imágenes más nítidas, brillantes y ricas. 💥【Pantalla gigan... read more
Cartucho con tecnología de impresión por inyección térmica de tinta compatible con impresoras HP Deskjet serie 1110, 2100, 3600; hP ENVY 4500 y HP OfficeJet 3800 y 4600 Adecuado para imprimir documentos y fotografías de alta calidad y con resultados ... read more
Suptek Soporte TV Pared, Soporte Monitor Pared para de 15-32 Pulgadas de hasta 13 kg, Puede Girarse/Inclinarse/Extenderse VESA 100x100/75x75mm, SoporteTelevision Pared- MA2720 Por solo 29,99 €15,29 €
Soporte de pared perfecto para TV: este soporte de pared Suptek para TV es un gran soporte de pared para TV completo que ofrece inclinación y giro de movimiento completo, por lo que es adecuado para una amplia variedad de tamaños de habitación. El aj... read more
Vive en tu propia piel la experiencia de ser un concursante de Masterchef Cocina los mejores platos y enfréntate a la valoración del jurado de Masterchef Descubre un montón de recetas desbloqueables para hacer en casa Personaliza a tu chef con monton... read more
Perlegear Soporte de Pared para TV 26 a 55 Pulgadas - Soporte de Televisores en Pared Inclinable con Carga de 45 kg, VESA máx. 400x400 mm Por solo 24,99 €16,99 €
COMPATIBILIDAD: el soporte TV pared fijo Perlegear se adapta a los modelos VESA 100x100mm 200x100mm 200x200mm 300x200mm 300X300mm 400x200mm 400X300mm 400X400mm. compruebe su modelo VESA antes de comprar. SOPORTE TV UNIVERSAL: nuestro soporte TV pared... read more
[El paquete contiene]5-Pack(2x903 XL Black , 1x 903 XL Cyan , 1x 903 XL Magenta ,1x 903 XL Yellow ) + 1 X Guía de instalación. Este no es un producto OEM. [Compatible con la impresora] hp officejet pro 6970 6950 6960 6968 6974 6975 6978 6951 6954 695... read more
[ALTA SENSIBILIDAD] - Tiene una dureza de 9H y el grosor de 0.3 mm (ultra delgado) ofrece una excelente sensibilidad como en la pantalla original, funciones táctiles totalmente conservadas. Y se adapta perfectamente al dock para jugar en modo TV y ev... read more
Con NVIDIA DLSS3, la eficiente arquitectura Ada Lovelace y ray tracing completo Núcleos Tensor de 4; generación: rendimiento hasta 4 veces mayor con DLSS 3, frente al renderizado por fuerza bruta Núcleos RT de 3; generación Ventiladores con tecnologí... read more
Este mini PC con Windows 11 Pro preinstalado está equipado con Intel 10. procesador i7-10810U, 6 núcleos 12 hilos, frecuencia turbo máxima de 4,90 MHz, 12 MB Intel Smart Cache y nueva tecnología híbrida de núcleo para liberar espacio de almacenamient... read more
Funda de alta calidad: carcasa rígida duradera de alta calidad, protege tu consola Nintendo Switch libre de arañazos. Un bucle de velcro asegura el Nintendo Switch dentro de la funda (hemos reemplazado dos correas elásticas con una pestaña, es mucho ... read more
Conjunto de bridas para cables (100 unidades) de poliamida 66 resistente para su uso en interior y exterior. El producto se puede utilizar en la ingeniería mecánica, ingeniería eléctrica, artesanía, construcción, agricultura, jardinería y bricolaje. ... read more
Cargador iPhone, 4-Pack 2M Cable y USB Enchufe per iPhone XR X XS 8 7 6 6S 11 12 13 14 Pro MAX Plus SE Mini 5 5S 5C, iPad, Airpods, 2.1A 5V USB Rápida Charger Adaptador Cabezal Carga Pared Corrient Por solo 11,79 €
Compatibilidad Universal: Cable iPhone de 2M y cargador USB para iPhone 11 / 11 Pro / 11 Pro Max / XS / XS Max / XR / X /8 /8 Plus /7 /7 Plus /6 /6s /6 Plus /6s Plus /5 /5s /5c /SE , Pad Pro /Air /Mini, Pod. Por favor, preste atención a su elección: ... read more
Cartuchos Originales HP 305; pack de 2; compatible con impresoras de inyección de tinta HP Deskjet 2300, 2700/2700e series; HP Deskjet Plus 4100, 4100e series; HP Envy 6010/6010e, 6020/6020e, 6030/6030e, 6050/6050e series; HP Envy Pro 6400/6400e seri... read more
Ordenador de alta calidad: ideal para oficina, negocios, empresas, empresas, empresas, autónomos, escuela, escuela, escuela, universitarios, trabajo de oficina en casa, navegar en casa – al mejor precio. Rendimiento – Procesador Intel Core i5 6500 ha... read more
Cargador iPhone, 4-Pack 25W Rapido Enchufe y 2M Cable para iPhone 11 12 13 14/ 14Pro/ 14 Plus/ 14 Pro MAX Mini SE XS XR X 8 7 6, iPad, USB C Rápida Charger Adaptador 6FT Cabezal Pared Corriente Por solo 17,99 €15,27 €
25W 4-Pack USB C Rapido Cargador 2M/6FT Cable for iPhone 14 / 14 Plus / 14 Pro / 14 Pro Max / 13 / 12 / 11 /XS/XS MAX/XR/X, USBC Rápida Enchufe Carga Cabezal Pared Charger Adaptador Corrient Protección múltiple: el cable de carga rápida del cargador ... read more
🔥[5G WiFi & Conexión de Cable USB] Este proyector WiFi admite una conexión WiFi de doble banda de 2,4/5G Hz a su teléfono inteligente iOS/Android/tableta/PC con Windows. Admite WiFi 5G Hz, la red inalámbrica más rápida y fluida hasta ahora. Disfruta ... read more