Noticias

Microsoft y Kaspersky aclaran que Kelihos no ha “resucitado”

Microsoft y Kaspersky Lab han negado que la red zombi Kelihos, también conocida como Hlux, haya vuelto a enviar spam después de haber sido desactivada por Microsoft y Kaspersky Lab en septiembre del año pasado.

La red zombi había infectado alrededor de 41.000 ordenadores, que utilizaba para enviar 3,8 mil millones de correos spam cada día. Microsoft y Kaspersky Lab detuvieron las actividades maliciosas de esta red al hacer que los ordenadores zombis comiencen a pedir órdenes a un servidor controlado por las empresas de seguridad, en vez de al servidor malicioso de los cibercriminales.

Algunos medios, basados en una publicación de la analista de Kaspersky Maria Garnaeva, informaron que la red zombi había vuelto a funcionar. Pero tanto Microsoft como Kaspersky Lab no tardaron en aclarar que el artículo de Garnaeva se refería a variantes de Kelihos, no a la red zombi que se desactivó en septiembre.

“La red zombi que desconectamos sigue bajo control y los ordenadores infectados no están recibiendo órdenes del centro de comando y control (C&C), así que no están enviando spam. Pero los nuevos ejemplares, que estamos vigilando, siguen recibiendo órdenes de spammers y enviando spam. Esto significa que estamos frente a otra red zombi”.

Richard Dominguez Boscovich, abogado de la Unidad de Crímenes Digitales de Microsoft, apoyó a Kaspersky: “Al contrario de lo que dicen algunos informes, Kaspersky y Microsoft no han visto nada que indique que la red zombi que se desconectó en septiembre haya vuelto a ser controlada por los cibercriminales o esté enviando spam”.

Fuentes:

Las nuevas variantes aparecieron días después de que se anunciara la derrota de Kelihos. Muchos de los equipos afectados por Kelihos siguen infectados, ya que es ilegal hacer cualquier tipo de modificación a ordenadores ajenos, aunque sea para ayudarlos a proteger su seguridad. Tampoco se ha encontrado a los criminales responsables de esta red zombi.

Kelihos botnet remains very much dead after all Ars Technica

Kelihos botnet makes a comeback Cnet

Kelihos Botnet, Once Crippled, Now Gaining Strength PC World

Microsoft y Kaspersky aclaran que Kelihos no ha “resucitado”

Su dirección de correo electrónico no será publicada.

 

Informes

MosaicRegressor: acechando en las sombras de UEFI

Encontramos una imagen de firmware de la UEFI infectada con un implante malicioso, es el objeto de esta investigación. Hasta donde sabemos, este es el segundo caso conocido en que se ha detectado un firmware malicioso de la UEFI usado por un actor de amenazas.

Dark Tequila Añejo

Dark Tequila es una compleja campaña maliciosa que tiene por objetivo a los usuarios ubicados en México, con el propósito principal de robar información financiera, así como credenciales de acceso a sitios populares que van desde versionado de código fuente a cuentas de almacenamiento de archivos en línea y de registro de dominios web.

De Shamoon a StoneDrill

A partir de noviembre de 2016, Kaspersky Lab observó una nueva ola de ataques de wipers dirigidos a múltiples objetivos en el Medio Oriente. El programa malicioso utilizado en los nuevos ataques era una variante del conocido Shamoon, un gusano que tenía como objetivo a Saudi Aramco y Rasgas en 2012.

Suscríbete a nuestros correos electrónicos semanales

Las investigaciones más recientes en tu bandeja de entrada