EEUU desbarata infraestructura usada por China para infectar dispositivos con Botnets 🇨🇳🇺🇸

El FBI lanzo una ofensiva disruptiva en contra de una masiva Botnet China la cual era usada por Hackers chinos para ofuscar el origen de sus ataques. Según las autoridades los piratas informáticos llamados "QTFY" tenían como principal objetivo infraestructura critica de los EEUU.
El Departamento de Justicia de EEUU dijo que los operadores de la Botnet alquilaban sus servidores como plataforma de escaneo de dispositivos vulnerables, sus principales clientes eran operadores del gobierno chino. Los investigadores también añadieron que gracias a esta gran infraestructura la agencia americana NASA se vio comprometida gracias a un Exploit en Pulse Secure VPN.

Dominios confiscados:
qtproxy.xyz
qtproxy.xyz
qt-proxy.org
jump.qt-proxy.org
mq-result-qt-team.com

Fuentes:
http://justice.gov/opa/pr/justice-department-and-fbi-seize-platforms-operated-and-used-china-state-sponsored-hackers
https://www.lumen.com/blog/en-us/the-in

🚨5 venezolanos encarcelados en EEUU por instalar Malware en cajeros automaticos y retirar efectivo 🇻🇪🇺🇸

El año pasado el Departamento de Justicia de los EEUU niformava de una banda criminal transnacional venezolana la cual se encontraba retirando efectivo de los cajeros con la ayuda de un Ploutus Malware se registro por primera vez en Mexico, segun los investigadores el Malware es una pieza robusta dentro del ecosistema criminal .

Según documentos judiciales, Luis Alberto Velásquez-Artigas, de 27 años, Royder Adrián Figuera-Pérez, de 29 años, Javier Mejía, Jr, de 27 años, Gabriel Alexjandro Corales-García, de 33 años, e Italo Lizandro Corrales-Carrillo, de 26 años, se declararon culpables de un cargo de conspiración para cometer hurto bancario.

https://www.justice.gov/usao-ks/pr/fbi-investigation-leads-five-venezuelan-nationals-plead-guilty-attempting-jackpot-kansas

https://therecord.media/kansas-atm-jackpotting-guilty-pleas

#busted #venezuela #atm #eeuu

https://0x00sec.org/byovd-silencing-av-edr-with-cve-2023-52271/

#maldev #bypasssav #bypassedr

Una nueva pandilla de Ransomware entra en escena con 2 victimas latinas, Macdonald's Ecuador y Engefitas una empresa brasileña de adhesivos.

Pero sin duda lo que llamo mas la atención fue la victima multinacional MacDonald's ubicado en Ecuador la cual se puede ver que los piratas informáticos lograron exfiltrar 42GB de datos.

FUENTE:
http://vexytsr3chimdz6siwaqi2lvxxwfkxvffkpwyanr2llequ2hkm56jvqd.onion/blog

#ecuador #ransomware #onion

Powershell para romper y Quemar Windows 🔥💣

https://hackers-arise.com/powershell-for-hackers-how-to-crash-and-burn-windows-with-powershell/

#hacking #powershell #articulo