El malware ladr\u00f3n conocido como LummaC2<\/strong> (tambi\u00e9n conocido como Lumma Stealer) ahora presenta una nueva t\u00e9cnica anti-sandbox que aprovecha el principio matem\u00e1tico de la trigonometr\u00eda para evadir la detecci\u00f3n y filtrar informaci\u00f3n valiosa de los hosts infectados.<\/p>\n El m\u00e9todo est\u00e1 dise\u00f1ado para “retrasar la detonaci\u00f3n de la muestra hasta que se detecte actividad del rat\u00f3n humano”, explic\u00f3 el investigador de seguridad de Outpost24, Alberto Mar\u00edn. dicho<\/a> en un informe t\u00e9cnico compartido con The Hacker News.<\/p>\n Escrito en lenguaje de programaci\u00f3n C, LummaC2 se vende en foros clandestinos desde diciembre de 2022. Desde entonces, el malware ha recibido actualizaciones iterativas que dificultan su an\u00e1lisis mediante el aplanamiento del flujo de control e incluso le permiten entregar cargas \u00fatiles adicionales.<\/p>\n La versi\u00f3n actual de LummaC2 (v4.0) tambi\u00e9n requiere que sus clientes utilicen un cifrador como mecanismo de ocultaci\u00f3n adicional, sin mencionar que evita que se filtre en su forma original.<\/p>\n Otra actualizaci\u00f3n digna de menci\u00f3n es la dependencia de la trigonometr\u00eda para detectar el comportamiento humano en el punto final infiltrado.<\/p>\n “Esta t\u00e9cnica toma en consideraci\u00f3n diferentes posiciones del cursor en un intervalo corto para detectar actividad humana, evitando efectivamente la detonaci\u00f3n en la mayor\u00eda de los sistemas de an\u00e1lisis que no emulan los movimientos del rat\u00f3n de manera realista”, dijo Mar\u00edn.<\/p>\n Para hacerlo, extrae la posici\u00f3n actual del cursor cinco veces despu\u00e9s de un intervalo de suspensi\u00f3n predefinido de 50 milisegundos y verifica si cada posici\u00f3n capturada es diferente de la anterior. El proceso se repite indefinidamente hasta que todas las posiciones consecutivas del cursor difieran.<\/p>\n Una vez que las cinco posiciones del cursor (P0, P1, P2, P3 y P4) cumplen con los requisitos, LummaC2 las trata como Vectores euclidianos<\/a> y calcula el \u00e1ngulo<\/a> que se forma entre dos vectores consecutivos (P01-P12, P12-P23 y P23-P34).<\/p>\n “Si todos los \u00e1ngulos calculados son inferiores a 45\u00ba, entonces LummaC2 v4.0 considera que ha detectado un comportamiento ‘humano’ del rat\u00f3n y contin\u00faa con su ejecuci\u00f3n”, dijo Mar\u00edn.<\/p>\n “Sin embargo, si alguno de los \u00e1ngulos calculados es mayor que 45\u00ba, el malware comenzar\u00e1 el proceso nuevamente asegur\u00e1ndose de que haya movimiento del mouse en un per\u00edodo de 300 milisegundos y capturando nuevamente 5 nuevas posiciones del cursor para procesar”.<\/p>\n El desarrollo se produce en medio de la aparici\u00f3n de nuevas cepas de ladrones de informaci\u00f3n y troyanos de acceso remoto como bbbystealer<\/a>, Ladr\u00f3n de trampas<\/a>, IA depredadora<\/a>y Ladr\u00f3n de Epsilon, Nova Sentinel<\/a>y rata sayler<\/a> que est\u00e1n dise\u00f1ados para extraer una amplia gama de datos confidenciales de sistemas comprometidos.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/El-malware-LummaC2-implementa-una-nueva-tecnica-anti-sandbox-basada-en.jpg\")
<\/a><\/center><\/div>\n