es en ca es es pt es es es eo es es en es id en en es pt es es es eo es es en es es es es es es es es es es es es es gl es es es es es es es es es es fr es en en en es en en en
Además de establecer conexiones a un servidor de comando y control durante la ejecución, el malware viene con una variedad de características que le permiten recopilar contraseñas del navegador, registrar pulsaciones de teclas y ejecutar comandos remotos y scripts de PowerShell.
STRRAT surgió por primera vez en el panorama de las amenazas en junio de 2020, cuando la empresa alemana de ciberseguridad G Data observó el malware de Windows (versión 1.2) en correos electrónicos de phishing que contenían archivos adjuntos Jar (o Java Archive) maliciosos.
«La RAT se enfoca en robar credenciales de navegadores y clientes de correo electrónico, y contraseñas a través del registro de teclas», detalló Karsten Hahn, analista de malware de G Data. «Es compatible con los siguientes navegadores y clientes de correo electrónico: Firefox, Internet Explorer, Chrome, Foxmail, Outlook, Thunderbird».
Sus capacidades de ransomware son, en el mejor de los casos, rudimentarias, ya que la etapa de «cifrado» solo cambia el nombre de los archivos con la extensión «.crimson». «Si se elimina la extensión, los archivos se pueden abrir como de costumbre», agregó Kahn.
Microsoft también señala que la versión 1.5 está más ofuscada y modular que las versiones anteriores, lo que sugiere que los atacantes detrás de la operación están trabajando activamente para improvisar su conjunto de herramientas. Pero el hecho de que el comportamiento de cifrado falso permanezca sin cambios indica que el grupo puede tener como objetivo ganar dinero rápido con usuarios desprevenidos por medio de la extorsión.
Se puede acceder a los indicadores de compromiso (IoC) asociados con la campaña a través de GitHub aquí.
La policía investiga un ‘incidente cibernético’ en el grupo médico de Guernsey
El ransomware GandCrab y el virus Ursnif se propagan a través de macros de MS Word
Investigadores lanzan herramienta que encuentra robots vulnerables en Internet
Nuevo exploit amenaza a más de 9000 enrutadores Cisco RV320 / RV325 hackeables en todo el mundo
El nuevo error de FaceTime permite que las personas que llaman lo escuchen y lo vean sin que usted responda
La policía cerró xDedic: un mercado en línea para los ciberdelincuentes
Deja una respuesta Cancelar la respuesta
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Guarda mi nombre, correo electrónico y web en este navegador para la próxima vez que comente.
Copyright © 2022, cursohacker.es | Aviso legal
Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática