![\"Aukill](\"https:\/\/itconnect.lat\/portal\/wp-content\/uploads\/2023\/04\/Aukill-2023-e1682367267262.webp\" "\\"\\"")
<\/a>Es importante destacar que este m\u00e9todo no es una t\u00e9cnica nueva en el mundo de la ciberseguridad, pero demuestra que los atacantes siguen buscando formas innovadoras para evadir los sistemas de seguridad. Como resultado, es esencial que las organizaciones se mantengan actualizadas y utilicen soluciones de seguridad avanzadas para mitigar los riesgos y proteger sus sistemas.<\/p>\n
La firma de ciberseguridad ha analizado varios incidentes que demuestran el uso de la herramienta de evasi\u00f3n de defensa AuKill desde principios de 2023 para implementar diversas cepas de ransomware como Medusa Locker y LockBit. Hasta el momento, se han identificado seis versiones diferentes de este malware.<\/p>\n
La muestra m\u00e1s antigua de AuKill encontrada presenta una marca de tiempo de compilaci\u00f3n de noviembre de 2022, lo que sugiere que la herramienta ha estado en desarrollo durante varios meses antes de su uso en los ataques.<\/p>\n
Es importante destacar que los atacantes est\u00e1n utilizando cada vez m\u00e1s t\u00e9cnicas sofisticadas y herramientas avanzadas como AuKill para evadir los sistemas de seguridad y llevar a cabo ataques maliciosos. Las organizaciones deben tomar medidas preventivas, como mantener actualizados sus sistemas de seguridad y capacitar a su personal en ciberseguridad, para protegerse de este tipo de amenazas en constante evoluci\u00f3n.<\/p>\n
BYOVD (Bring Your Own Vulnerable Driver)<\/h3>\n
Es una t\u00e9cnica que se basa en que los ciberdelincuentes hacen uso malintencionado de un controlador leg\u00edtimo, pero desactualizado y explotable, que ha sido firmado por Microsoft. En algunos casos, los atacantes pueden utilizar un certificado robado o filtrado para este prop\u00f3sito.<\/p>\n Una vez que el controlador malicioso es cargado en el sistema, los atacantes pueden obtener privilegios elevados y desactivar los mecanismos de seguridad, lo que les permite llevar a cabo ataques sin ser detectados. Es importante destacar que esta t\u00e9cnica se basa en la explotaci\u00f3n de vulnerabilidades en el software y no en la explotaci\u00f3n de errores humanos, como la ingenier\u00eda social.<\/p>\n Los atacantes utilizan esta t\u00e9cnica porque les permite evadir los sistemas de seguridad y llevar a cabo ataques exitosos.<\/p>\n Para mitigar estos riesgos, es fundamental que las empresas tomen medidas preventivas como mantener actualizado su software de seguridad, limitar los privilegios de acceso y utilizar soluciones avanzadas de seguridad que sean capaces de detectar y bloquear este tipo de amenazas.<\/p>\n Uno de los objetivos de la t\u00e9cnica BYOVD es eludir una protecci\u00f3n clave de Windows conocida como Driver Signature Enforcement<\/strong>.<\/p>\n Esta protecci\u00f3n asegura que los controladores en modo kernel hayan sido firmados por una autoridad de firma de c\u00f3digo v\u00e1lida antes de que se les permita ejecutarse.<\/p>\n Sin embargo, mediante el uso de controladores leg\u00edtimos y explotables, los atacantes pueden burlar esta protecci\u00f3n y obtener acceso a los sistemas afectados. Al aprovechar vulnerabilidades en los controladores leg\u00edtimos, los atacantes pueden cargar controladores maliciosos que les permiten obtener privilegios elevados y desactivar los mecanismos de seguridad del sistema.<\/p>\n Es importante destacar que eludir la protecci\u00f3n Driver Signature Enforcement es una t\u00e9cnica avanzada y sofisticada que requiere un conocimiento profundo de las vulnerabilidades del software y de los sistemas operativos.<\/p>\n Para mitigar estos riesgos, es fundamental que las empresas implementen soluciones de seguridad avanzadas y que mantengan actualizado su software de seguridad para evitar que los atacantes puedan aprovechar estas vulnerabilidades y acceder a sus sistemas.<\/p>\n Los investigadores de Sophos se\u00f1alaron que para que la herramienta AuKill funcione, se requieren privilegios administrativos en el sistema.<\/p>\n Sin embargo, la herramienta no puede otorgar esos privilegios al atacante directamente.<\/p>\n En cambio, los actores de amenazas que usaron AuKill se aprovecharon de los privilegios existentes en el sistema durante los ataques, cuando los obtuvieron por otros medios.<\/p>\n Es decir, los atacantes utilizaron otras t\u00e9cnicas para obtener acceso a los sistemas afectados y, una vez que obtuvieron los privilegios necesarios, utilizaron AuKill para deshabilitar los procesos EDR<\/strong> y llevar a cabo el ataque.<\/p>\n Es importante destacar que los ciberdelincuentes utilizan m\u00faltiples t\u00e9cnicas para obtener acceso a sistemas y redes corporativas, incluyendo la ingenier\u00eda social, el phishing y la explotaci\u00f3n de vulnerabilidades en el software y en los sistemas operativos.<\/p>\n Por esta raz\u00f3n, es fundamental que las empresas implementen una estrategia integral de seguridad que incluya medidas preventivas y de detecci\u00f3n avanzada para mitigar estos riesgos y proteger sus sistemas y datos.<\/p>\n En efecto, no es la primera vez que se utiliza el controlador Process Explorer<\/strong> firmado por Microsoft<\/a> como una herramienta en ataques cibern\u00e9ticos.<\/p>\n En noviembre de 2022, Sophos detall\u00f3 el uso de una herramienta de c\u00f3digo abierto llamada Backstab por parte de los afiliados de LockBit. Esta herramienta tambi\u00e9n abusaba de versiones obsoletas del controlador para finalizar procesos antimalware protegidos.<\/p>\n Estos incidentes resaltan la importancia de mantener actualizado el software y los sistemas operativos, incluyendo los controladores y las herramientas de seguridad.<\/p>\n Adem\u00e1s, destacan la necesidad de contar con soluciones de seguridad avanzadas que permitan detectar y mitigar este tipo de ataques antes de que causen da\u00f1o.<\/p>\n Es importante que las empresas implementen una estrategia integral de seguridad que incluya medidas preventivas y de detecci\u00f3n avanzada.<\/p>\n<\/a>Backstab<\/h3>\n