es en ca es es pt es es es eo es es en es id en en es pt es es es eo es es en es es es es es es es es es es es es es es es es es gl es es es es es es es es es es fr es en en en es en en en
Este nuevo malware se esconde entre las excepciones en Windows Defender para evitar ser detectado | CurosHacker.es
Noticias 27 de enero de 2022
Los investigadores de seguridad cibernética levantaron el martes la tapa de una cepa de malware previamente no documentada llamada «Cargador de mosaicos«, que excluye a las personas que buscan software descifrado como parte de una campaña global.
El malware recibió ese nombre debido a su estructura interna sofisticada, que está organizada para evitar la ingeniería inversa y evitar el análisis.
Los ataques que involucran a MosaicLoader se basan en una táctica de entrega de malware bien establecida llamada envenenamiento de optimización de motores de búsqueda (SEO), donde los ciberdelincuentes compran bloques de anuncios en los resultados del motor de búsqueda para aumentar sus enlaces maliciosos como los mejores resultados cuando los usuarios buscan términos relacionados con software pirateado.
Después de una infección exitosa, el cuentagotas original basado en Delphi, que se hace pasar por un instalador de software, actúa como un punto de entrada para recuperar datos en la siguiente fase desde un servidor remoto y también agrega una exclusión local en Windows Defender para dos ejecutables descargados. frustrar el análisis antivirus.
Vale la pena señalar que tales excepciones de Windows Defender se pueden encontrar en las claves de registro que se enumeran a continuación:
Exclusiones de archivos y carpetas: HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows Defender Exclusions Paths
Exclusiones de tipo de archivo: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows DefenderExclusionsExtensions
Excepciones de proceso: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows DefenderExclusionsProcesses
Uno de los archivos binarios, «appsetup.exe», está diseñado para ser estable en el sistema, mientras que el otro ejecutable, «prun.exe», actúa como descargador del módulo de aplicación, que puede cargar y desplegar varias amenazas de una lista. de URLs. , desde ladrones de cookies hasta mineros de criptomonedas e incluso implantes más avanzados como Glupteba.
«prun.exe» también se destaca por su afluencia de confusión y técnicas anti-reversa, que implican separar partes de código con bytes de relleno aleatorios, y el proceso de ejecución está diseñado para «omitir estas secciones y ejecutar solo secciones pequeñas y significativas».
Debido a las amplias capacidades de MosaicLoader, los sistemas comprometidos pueden incorporarse a una botnet, que luego puede ser explotada por un actor de amenazas para propagar más conjuntos de malware sofisticado y en evolución, incluido el malware disponible públicamente y personalizado, para obtener, propagar y mantener. acceso no autorizado a las computadoras y redes de las víctimas.
«La mejor manera de defenderse contra MosaicLoader es evitar descargar software pirateado de cualquier fuente», dijeron los investigadores. “Además de estar en contra de la ley, los ciberdelincuentes apuntan y buscan usuarios que buscan software ilegal”, agregó, agregando el dominio de origen de cada descarga para asegurarse de que los archivos sean legítimos.
La policía investiga un ‘incidente cibernético’ en el grupo médico de Guernsey
El ransomware GandCrab y el virus Ursnif se propagan a través de macros de MS Word
Investigadores lanzan herramienta que encuentra robots vulnerables en Internet
Nuevo exploit amenaza a más de 9000 enrutadores Cisco RV320 / RV325 hackeables en todo el mundo
El nuevo error de FaceTime permite que las personas que llaman lo escuchen y lo vean sin que usted responda
La policía cerró xDedic: un mercado en línea para los ciberdelincuentes
Deja una respuesta Cancelar la respuesta
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Guarda mi nombre, correo electrónico y web en este navegador para la próxima vez que comente.
Copyright © 2022, cursohacker.es | Aviso legal
Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática