El troyano de acceso remoto de c\u00f3digo abierto conocido como RATA cu\u00e1sar<\/a> Se ha observado que aprovecha la carga lateral de DLL para pasar desapercibido y desviar sigilosamente datos de hosts de Windows comprometidos.<\/p>\n “Esta t\u00e9cnica aprovecha la confianza inherente que estos archivos generan dentro del entorno Windows”, afirman los investigadores de Uptycs Tejaswini Sandapolla y Karthickkumar Kathiresan. dicho<\/a> en un informe publicado la semana pasada, que detalla la dependencia del malware en ctfmon.exe y calc.exe como parte de la cadena de ataque.<\/p>\n Tambi\u00e9n conocido con los nombres CinaRAT \u200b\u200bo Yggdrasil, Quasar RAT es una herramienta de administraci\u00f3n remota basada en C# capaz de recopilar informaci\u00f3n del sistema, una lista de aplicaciones en ejecuci\u00f3n, archivos, pulsaciones de teclas, capturas de pantalla y ejecutar comandos de shell arbitrarios.<\/p>\n La carga lateral de DLL es una popular<\/a> t\u00e9cnica<\/a> adoptado por muchos actores de amenazas<\/a> para ejecutar sus propias cargas \u00fatiles colocando un archivo DLL falsificado con un nombre que se sabe que est\u00e1 buscando un ejecutable benigno.<\/p>\n “Es probable que los adversarios utilicen la carga lateral como medio para enmascarar las acciones que realizan bajo un sistema o proceso de software leg\u00edtimo, confiable y potencialmente elevado”, MITRE notas<\/a> en su explicaci\u00f3n del m\u00e9todo de ataque.<\/p>\n El punto de partida del ataque documentado por Uptycs es un archivo de imagen ISO que contiene tres archivos: un binario leg\u00edtimo llamado ctfmon.exe renombrado como eBill-997358806.exe, un archivo MsCtfMonitor.dll renombrado como monitor.ini y un archivo malicioso. MsCtfMonitor.dll.<\/p>\n “Cuando se ejecuta el archivo binario ‘eBill-997358806.exe’, inicia la carga de un archivo titulado ‘MsCtfMonitor.dll’ (nombre enmascarado) a trav\u00e9s de una t\u00e9cnica de carga lateral de DLL, dentro de la cual se oculta el c\u00f3digo malicioso”, dijeron los investigadores. .<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/10\/Quasar-RAT-aprovecha-la-carga-lateral-de-DLL-para-pasar.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n