{"id":821,"date":"2026-09-28T20:06:50","date_gmt":"2026-09-28T20:06:50","guid":{"rendered":"https:\/\/cybertica.cr\/?p=821"},"modified":"2026-09-28T20:06:50","modified_gmt":"2026-09-28T20:06:50","slug":"microsoft-anula-mas-de-200-certificados-falsos-usados-para-distribuir-ransomware","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=821","title":{"rendered":"Microsoft anula m\u00e1s de 200 certificados falsos usados para distribuir ransomware"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Microsoft ha revocado <strong>m\u00e1s de 200 certificados digitales falsos<\/strong> que estaban siendo utilizados por un grupo de ciberdelincuentes <strong>para firmar software malicioso y hacerlo pasar por aplicaciones leg\u00edtimas.<\/strong><br><a href=\"https:\/\/www.google.com\/preferences\/source?q=escudodigital.com\" target=\"_blank\" rel=\"noopener\"><\/a>Estos archivos, alojados en dominios que imitaban a la web oficial de la herramienta de videollamadas -como teams-download[.]buzz o teams-install[.]run-, <strong>se presentaban como versiones aut\u00e9nticas, pero en realidad conten\u00edan c\u00f3digo malicioso.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Al grupo responsable de la operaci\u00f3n se le conoce como <strong>Vanilla Tempest<\/strong>, el cual tambi\u00e9n ha sido identificado con los nombres <strong>Vice Spider o Vice Society<\/strong>, un actor de amenazas vinculado a distintas campa\u00f1as de ransomware.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">C\u00f3mo operaban<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Los delincuentes empleaban los certificados fraudulentos para dar apariencia de fiabilidad a sus archivos y enga\u00f1ar a los usuarios.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Una vez descargado el falso instalador, <strong>se activaba un programa esp\u00eda (backdoor) llamado Oyster que permit\u00eda el acceso remoto al sistema<\/strong>. Posteriormente, los atacantes desplegaban el <strong>ransomware Rhysida<\/strong>, capaz de cifrar los datos del equipo y exigir un rescate econ\u00f3mico para su liberaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Microsoft ha revocado todos los certificados afectados y <strong>ha actualizado sus herramientas de seguridad, como Microsoft Defender<\/strong>, para detectar y bloquear tanto los instaladores falsos como los programas maliciosos asociados.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Desde el gigante tecnol\u00f3gico han destacado la importancia de descargar siempre software desde sitios oficiales y verificar que las firmas digitales sean v\u00e1lidas, puesto que los cibermalos cada vez perfeccionan m\u00e1s sus m\u00e9todos de enga\u00f1o.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Microsoft ha revocado m\u00e1s de 200 certificados digitales falsos que estaban siendo utilizados por un grupo de ciberdelincuentes para firmar software malicioso y hacerlo pasar por aplicaciones leg\u00edtimas.Estos archivos, alojados en dominios que imitaban a la web oficial de la herramienta de videollamadas -como teams-download[.]buzz o teams-install[.]run-, se presentaban como versiones aut\u00e9nticas, pero en realidad [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":822,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-821","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/821","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=821"}],"version-history":[{"count":1,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/821\/revisions"}],"predecessor-version":[{"id":823,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/821\/revisions\/823"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/822"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=821"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=821"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=821"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}