{"id":38816,"date":"2023-04-18T15:02:12","date_gmt":"2023-04-18T15:02:12","guid":{"rendered":"https:\/\/iberopress.es\/index.php\/2023\/04\/18\/el-ultimo-exploit-para-windows-roba-claves-y-eleva-privilegios-pero-se-puede-combatir\/"},"modified":"2023-04-18T15:02:12","modified_gmt":"2023-04-18T15:02:12","slug":"el-ultimo-exploit-para-windows-roba-claves-y-eleva-privilegios-pero-se-puede-combatir","status":"publish","type":"post","link":"https:\/\/iberopress.es\/index.php\/2023\/04\/18\/el-ultimo-exploit-para-windows-roba-claves-y-eleva-privilegios-pero-se-puede-combatir\/","title":{"rendered":"El \u00faltimo exploit para Windows roba claves y eleva privilegios, pero se puede combatir"},"content":{"rendered":"

El \u00faltimo exploit para Windows roba claves y eleva privilegios, pero se puede combatir<\/p>\n

El \u00faltimo exploit para Windows roba claves y eleva privilegios, pero se puede combatir<\/p>\n

\n

17 de abril de 2023<\/p>\n

<\/a> Los expertos de Kaspersky han descubierto un tipo de ataque que se sirve de una vulnerabilidad zero-day dentro del sistema de archivos de registro com\u00fan (CLFS) de Microsoft Windows para ejecutarse. Un grupo de ciberdelincuentes us\u00f3 un exploit desarrollado para diferentes versiones del sistema operativo, entre ellos Windows 11, y trat\u00f3 de implementar en el mismo el ransomware Nokoyama. Microsoft parche\u00f3 la vulnerabilidad, asign\u00e1ndole el identificador <\/strong>CVE-2023-28252.<\/strong><\/p>\n

<\/a> Mientras que la mayor\u00eda de las vulnerabilidades descubiertas por Kaspersky son utilizadas por amenazas persistentes avanzadas (APTs), esta result\u00f3 ser explotada con fines de ciberdelincuencia por un sofisticado grupo que lleva a cabo ataques de ransomware. Dicho grupo de ciberdelincuentes se caracteriza por el aprovechamiento de vulnerabilidades del sistema de archivos de registro com\u00fan (CLFS). Kaspersky ha descubierto al menos cinco exploits diferentes en ataques contra empresas minoristas y mayoristas de sectores tan diversos como el energ\u00e9tico, manufacturero, sanitario o de desarrollo de software, entre muchos otros.<\/p>\n

Microsoft ha asignado el identificador CVE-2023-28252 al nuevo zero-day descubierto. Se trata de una vulnerabilidad de elevaci\u00f3n de privilegios del sistema de archivos de registro com\u00fan que se desencadena a trav\u00e9s de la manipulaci\u00f3n de un archivo. Los analistas de Kaspersky descubrieron esta vulnerabilidad tras revisar intentos de ejecuci\u00f3n de exploits de elevaci\u00f3n de privilegios en servidores de Microsoft Windows de pymes de Oriente Medio y Norteam\u00e9rica.<\/p>\n

En concreto, Kaspersky detect\u00f3 por primera vez CVE-2023-28252 en un ataque en el cual los cibercriminales trataron de implementar una versi\u00f3n m\u00e1s actual del ransomware Nokoyawa. Las variantes m\u00e1s antiguas de este malware resultaron ser simplemente versiones rebautizadas del ransomware JSWorm<\/u><\/a>, pero en el tipo de ataque mencionado anteriormente la variante Nokoyawa era muy distinta, atendiendo al c\u00f3digo fuente.<\/p>\n

El exploit utilizado en el ataque se desarroll\u00f3 para diferentes versiones y compilaciones de Windows, entre ellas Windows 11. Los atacantes usaron la vulnerabilidad CVE-2023-28252 para elevar privilegios y robar credenciales de la base de datos del administrador de cuentas de seguridad (SAM).<\/p>\n

<\/figure>\n

Nota de rescate de Nokoyawa<\/em><\/p>\n

<\/a> \u201cLos grupos de ciberdelincuentes son cada vez m\u00e1s sofisticados y usan exploits zero-day en sus ataques. Antes era una herramienta de los actores de amenazas persistentes avanzadas (APT), pero ahora los ciberdelincuentes tienen recursos para adquirir zero-day y usarlos para sus fines. Tambi\u00e9n hay desarrolladores de exploits dispuestos a colaborar en la creaci\u00f3n de diferentes variantes. Es muy importante que las empresas descarguen el \u00faltimo parche de Microsoft lo antes posible y usen otros m\u00e9todos de protecci\u00f3n, como las soluciones EDR\u201d,<\/em> explica Boris Larin, analista principal de seguridad del equipo de an\u00e1lisis e investigaci\u00f3n global de Kaspersky (GReAT).<\/strong><\/p>\n

Para que las organizaciones se mantengan protegidas de ataques como los antes mencionados, los expertos de Kaspersky recomiendan:<\/p>\n