Una campaña de malvertising infecta a los usuarios con el ransomware Buran
- Endpoint
La operación redirige a los usuarios al exploit kit RIG, que intenta explotar diversas vulnerabilidades que afectan a varias versiones de Internet Explorer. RIG utiliza una serie de comandos para descargar el ransomware Buran en el ordenador vulnerable.
Investigadores de seguridad han descubierto una campaña de malvertising que está redirigiendo a los usuarios al exploit kit RIG, que luego intenta infectarlos con un nuevo ransomware llamado Buran. RIG intenta explotar diversas vulnerabilidades que afectan a varias versiones de Internet Explorer. Si uno de esos intentos de explotación tiene éxito, el exploit kit utiliza una serie de comandos para descargar el ransomware Buran en el equipo vulnerable.
Una vez descargado, Buran se copia a sí mismo y se lanza desde %APPDATA%\microsoft\windows\ctfmon.exe tras su ejecución. A diferencia de otras variantes de ransomware más recientes, Buran no borra los registros de eventos ni elimina las copias de volumen ocultas para evadir la detección o impedir la recuperación. En su lugar, implementa su proceso de cifrado y muestra una nota de rescate a la víctima una vez que ha terminado.
Los profesionales de seguridad pueden ayudar a defender a sus organizaciones contra los exploits kits que contienen malware, como RIG, usando el descubrimiento de activos para descubrir TI oculta y aplicando parches de software eficaces para proteger estos activos contra vulnerabilidades.
