Una nueva variante del Agente Tesla<\/strong> Se ha observado malware entregado a trav\u00e9s de un archivo se\u00f1uelo con el Formato de compresi\u00f3n ZPAQ<\/a> para recopilar datos de varios clientes de correo electr\u00f3nico y casi 40 navegadores web.<\/p>\n “ZPAQ es un formato de compresi\u00f3n de archivos que ofrece una mejor relaci\u00f3n de compresi\u00f3n y funci\u00f3n de registro en diario en comparaci\u00f3n con formatos ampliamente utilizados como ZIP y RAR”, Anna Lvova, analista de malware de G Data. dicho<\/a> en un an\u00e1lisis del lunes.<\/p>\n “Eso significa que los archivos ZPAQ pueden ser m\u00e1s peque\u00f1os, lo que ahorra espacio de almacenamiento y ancho de banda al transferir archivos. Sin embargo, ZPAQ tiene la mayor desventaja: soporte de software limitado”.<\/p>\n Apareciendo por primera vez en 2014, el Agente Tesla es un registrador de teclas<\/a> y troyano de acceso remoto<\/a> (RAT) escrito en .NET que se ofrece a otros actores de amenazas como parte de un modelo de malware como servicio (MaaS).<\/p>\n A menudo se utiliza como carga \u00fatil de primera etapa, brinda acceso remoto a un sistema comprometido y se utiliza para descargar herramientas de segunda etapa m\u00e1s sofisticadas, como ransomware.<\/p>\n El agente Tesla generalmente se entrega a trav\u00e9s de correos electr\u00f3nicos de phishing, y campa\u00f1as recientes aprovechan una vulnerabilidad de corrupci\u00f3n de memoria de hace seis a\u00f1os en el Editor de ecuaciones de Microsoft Office (CVE-2017-11882).<\/p>\n La \u00faltima cadena de ataques comienza con un correo electr\u00f3nico que contiene un archivo adjunto ZPAQ que pretende ser un documento PDF, al abrirse se extrae un ejecutable .NET inflado que en su mayor parte est\u00e1 relleno con cero bytes para inflar artificialmente el tama\u00f1o de la muestra a 1 GB en un esfuerzo por evitar los m\u00e9todos tradicionales. medidas de seguridad.<\/p>\n “La funci\u00f3n principal del ejecutable .NET desarchivado es descargar un archivo con extensi\u00f3n .wav y descifrarlo”, explic\u00f3 Lvova. “El uso de extensiones de archivos de uso com\u00fan disfraza el tr\u00e1fico como normal, lo que dificulta que las soluciones de seguridad de red detecten y prevengan actividades maliciosas”.<\/p>\n El objetivo final del ataque es infectar el punto final con el Agente Tesla que est\u00e1 ofuscado con Reactor .NET<\/a>, un software de protecci\u00f3n de c\u00f3digo leg\u00edtimo. Las comunicaciones de comando y control (C2) se realizan a trav\u00e9s de Telegram.<\/p>\n El desarrollo es una se\u00f1al de que los actores de amenazas est\u00e1n experimentando con formatos de archivos poco comunes para la entrega de malware, lo que requiere que los usuarios est\u00e9n atentos a los correos electr\u00f3nicos sospechosos y mantengan sus sistemas actualizados.<\/p>\n “El uso del formato de compresi\u00f3n ZPAQ plantea m\u00e1s preguntas que respuestas”, afirm\u00f3 Lvova. “Las suposiciones aqu\u00ed son que los actores de amenazas se dirigen a un grupo espec\u00edfico de personas que tienen conocimientos t\u00e9cnicos o utilizan herramientas de archivo menos conocidas, o est\u00e1n probando otras t\u00e9cnicas para propagar malware m\u00e1s r\u00e1pido y evitar el software de seguridad”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/Nueva-variante-de-malware-del-agente-Tesla-que-utiliza-compresion.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n