Ataque de correo electrónico avanzado apunta a organizaciones en todo el mundo, amenaza con el robo de hashes NTLM
- La amenaza cibernética TA577 roba hashes NTLM de organizaciones mediante correos electrónicos con trampas.
- No hay malware, pero extraen pares de desafío/respuesta NTLMv2 de las conexiones al servidor SMB.
- Defiéndase bloqueando las conexiones SMB salientes y reforzando las medidas de ciberseguridad.
Una sofisticada amenaza cibernética, identificada como TA577, ha desatado una nueva oleada de ataques por correo electrónico dirigidos a infiltrarse en los sistemas informáticos y redes de numerosas organizaciones a nivel mundial. Esta operación encubierta, meticulosamente diseñada para robar hashes NTLM – contraseñas codificadas cruciales para la autenticación de usuarios en entornos Windows, plantea un grave riesgo de seguridad. Las recientes revelaciones de expertos en ciberseguridad arrojan luz sobre los intrincados detalles de esta amenaza, instando a las organizaciones a reforzar sus defensas de inmediato.
Asalto basado en correo electrónico revelado
El modus operandi de TA577 implica desplegar adjuntos de correo electrónico con trampas, hábilmente disfrazados como respuestas a correspondencias anteriores. Cuando las víctimas inocentes abren estos adjuntos, se desencadena una cascada de eventos que lleva a un intento de conexión con un servidor externo de Bloque de Mensajes de Servidor (SMB). Aunque carece de malware convencional, esta estratagema solicita ingeniosamente pares de desafío/respuesta NTLMv2, permitiendo la extracción de hashes NTLM con eficacia alarmante.
Las ramificaciones del robo de hashes NTLM se extienden mucho más allá de la compromiso de contraseñas individuales. Los investigadores de Proofpoint enfatizan la posible explotación para el crackeo de contraseñas o la facilitación de insidiosos ataques 'Pass-The-Hash', permitiendo el movimiento lateral en entornos comprometidos. Además, la información robada, incluidos los nombres de las computadoras, detalles del dominio y nombres de usuario, ofrece a los actores maliciosos una comprensión integral de las organizaciones objetivo, guiando sus posteriores empresas maliciosas.
Llamada a la acción urgente
Dada la propensión de TA577 a adaptarse rápidamente y desplegar tácticas novedosas, se insta a las organizaciones a reforzar inmediatamente su postura de ciberseguridad. Varonis Threat Labs subraya la imperativa necesidad de medidas preventivas, abogando por obstruir las conexiones SMB salientes para frustrar posibles brechas de seguridad. A pesar de la futilidad de deshabilitar el acceso de invitados a SMB, las estrategias de mitigación proactivas siguen siendo indispensables para protegerse contra las ciberamenazas en evolución.
Las tácticas de infiltración empleadas por TA577 subrayan la evolución persistente de las amenazas cibernéticas y la criticidad de los mecanismos de defensa proactivos. A medida que las organizaciones luchan por asegurar su infraestructura digital, la vigilancia y la acción preventiva emergen como armas indispensables en la batalla continua contra los adversarios cibernéticos. Al atender las advertencias de los expertos en ciberseguridad e implementar protocolos de seguridad robustos, las entidades pueden mitigar los riesgos planteados por el robo de hashes NTLM y salvaguardar sus invaluables activos digitales de la explotación maliciosa.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
James Kinoti
Entusiasta de las criptomonedas, James encuentra placer en compartir conocimientos sobre fintech, criptomonedas, así como blockchain y tecnologías de vanguardia. Las últimas innovaciones en la industria de las criptomonedas, los juegos cripto, la IA, la tecnología blockchain y otras tecnologías son su preocupación. Su misión: mantenerse al día con aplicaciones transformadoras en diversas industrias.
