Se ha observado que un troyano de acceso remoto de Linux previamente desconocido llamado Krasue apunta a empresas de telecomunicaciones en Tailandia por parte de actores de amenazas para proporcionar acceso encubierto a las redes de las v\u00edctimas al menos desde 2021.<\/p>\n
El nombre de un esp\u00edritu femenino nocturno<\/a> Seg\u00fan el folclore del Sudeste Asi\u00e1tico, el malware es “capaz de ocultar su propia presencia durante la fase de inicializaci\u00f3n”, afirma Group-IB. dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n Actualmente se desconoce el vector de acceso inicial exacto utilizado para implementar Krasue, aunque se sospecha que podr\u00eda ser mediante explotaci\u00f3n de vulnerabilidades, ataques de fuerza bruta a credenciales o descargado como parte de un paquete de software o binario falso. La escala de la campa\u00f1a es <\/p>\n Descifrando el c\u00f3digo: aprenda c\u00f3mo los ciberatacantes explotan la psicolog\u00eda humana<\/p>\n <\/a> <\/p>\n \u00bfAlguna vez te has preguntado por qu\u00e9 la ingenier\u00eda social es tan eficaz? Profundice en la psicolog\u00eda de los ciberatacantes en nuestro pr\u00f3ximo seminario web.<\/p>\n \u00danete ahora<\/a> <\/section>\n Las funcionalidades principales del malware se realizan a trav\u00e9s de un rootkit que le permite mantener la persistencia en el host sin llamar la atenci\u00f3n. El rootkit se deriva de proyectos de c\u00f3digo abierto como Dimorphine, Suterusu y Rooty.<\/p>\n Esto ha planteado la posibilidad de que Krasue se implemente como parte de una botnet o sea vendido por intermediarios de acceso inicial a otros ciberdelincuentes, como afiliados de ransomware, que buscan obtener acceso a un objetivo espec\u00edfico.<\/p>\n “El rootkit puede enganchar la llamada al sistema `kill()`, funciones relacionadas con la red y operaciones de listado de archivos para ocultar sus actividades y evadir la detecci\u00f3n”, dijo Sharmine Low, analista de malware de Group-IB.<\/p>\n![\"Troyano](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/12\/Nuevo-troyano-sigiloso-de-Linux-Krasue-dirigido-a-empresas-de.jpg\" "\\"Troyano")
<\/a><\/div>\n