Los cazadores de amenazas han desenmascarado los \u00faltimos trucos adoptados por una cepa de malware llamada GuLoader<\/strong> en un esfuerzo por hacer el an\u00e1lisis m\u00e1s desafiante.<\/p>\n “Si bien la funcionalidad principal de GuLoader no ha cambiado dr\u00e1sticamente en los \u00faltimos a\u00f1os, estas actualizaciones constantes en sus t\u00e9cnicas de ofuscaci\u00f3n hacen que el an\u00e1lisis de GuLoader sea un proceso que requiere mucho tiempo y recursos”, dijo el investigador de Elastic Security Labs, Daniel Stepanic. dicho<\/a> en un informe publicado esta semana.<\/p>\n Visto por primera vez a finales de 2019, GuLoader (tambi\u00e9n conocido como CloudEyE) es un descargador avanzado de malware basado en shellcode que se utiliza para distribuir una amplia gama de cargas \u00fatiles, como ladrones de informaci\u00f3n, al tiempo que incorpora un conjunto de sofisticadas t\u00e9cnicas antian\u00e1lisis para eludir las soluciones de seguridad tradicionales.<\/p>\n Un flujo constante de informes de c\u00f3digo abierto<\/a> El an\u00e1lisis del malware en los \u00faltimos meses ha revelado que los actores de amenazas detr\u00e1s de \u00e9l han seguido mejorando su capacidad para eludir las funciones de seguridad nuevas o existentes junto con otras funciones implementadas.<\/p>\n GuLoader generalmente se propaga a trav\u00e9s de campa\u00f1as de phishing, donde se enga\u00f1a a las v\u00edctimas para que descarguen e instalen el malware a trav\u00e9s de correos electr\u00f3nicos que contienen archivos ZIP o enlaces que contienen un archivo Visual Basic Script (VBScript).<\/p>\n Descifrando el c\u00f3digo: aprenda c\u00f3mo los ciberatacantes explotan la psicolog\u00eda humana<\/p>\n <\/a> <\/p>\n \u00bfAlguna vez te has preguntado por qu\u00e9 la ingenier\u00eda social es tan eficaz? Profundice en la psicolog\u00eda de los ciberatacantes en nuestro pr\u00f3ximo seminario web.<\/p>\n \u00danete ahora<\/a> <\/section>\n La empresa israel\u00ed de ciberseguridad Check Point, revel\u00f3 en septiembre de 2023 que “GuLoader ahora se vende con un nuevo nombre en la misma plataforma que Remcos<\/a> y se promociona impl\u00edcitamente como un cifrador que hace que su carga \u00fatil sea totalmente indetectable para los antivirus”.<\/p>\n Uno de los cambios recientes en el malware es una mejora de una t\u00e9cnica antian\u00e1lisis revelada por primera vez por CrowdStroke en diciembre de 2022 y que se centra en su manejo de excepciones vectorizadas (VEH<\/a>) capacidad.<\/p>\n Vale la pena se\u00f1alar que el mecanismo fue detallado previamente por ambos Laboratorios McAfee<\/a> y Punto de control<\/a> en mayo de 2023, y el primero afirm\u00f3 que “GuLoader emplea VEH principalmente para ofuscar el flujo de ejecuci\u00f3n y ralentizar el an\u00e1lisis”.<\/p>\n El m\u00e9todo “consiste en romper el flujo normal de ejecuci\u00f3n de c\u00f3digo lanzando deliberadamente una gran cantidad de excepciones y manej\u00e1ndolas en un controlador de excepciones vectorial que transfiere el control a una direcci\u00f3n calculada din\u00e1micamente”, dijo Check Point.<\/p>\n GuLoader est\u00e1 lejos de ser la \u00fanica familia de malware que ha recibido actualizaciones constantes. Otro ejemplo notable es DarkGate, un troyano de acceso remoto (RAT) que permite a los atacantes comprometer completamente los sistemas de las v\u00edctimas.<\/p>\n Vendido como malware como servicio (MaaS) por un actor conocido como RastaFarEye en foros clandestinos por una tarifa mensual de 15.000 d\u00f3lares, el malware utiliza correos electr\u00f3nicos de phishing que contienen enlaces para distribuir el vector de infecci\u00f3n inicial: un VBScript o un instalador de software de Microsoft (MSI). ) archivo.<\/p>\n Trellix, que analiz\u00f3 la \u00faltima versi\u00f3n de DarkGate (5.0.19), dijo que “introduce una nueva cadena de ejecuci\u00f3n que utiliza carga lateral de DLL y cargadores y c\u00f3digos de shell mejorados”. Adem\u00e1s, viene con una revisi\u00f3n completa de la funci\u00f3n de robo de contrase\u00f1as RDP.<\/p>\n “El actor de amenazas ha estado monitoreando activamente los informes de amenazas para realizar cambios r\u00e1pidos y as\u00ed evadir las detecciones”, afirman los investigadores de seguridad Ernesto Fern\u00e1ndez Provecho, Pham Duy Phuc, Ciana Driscoll y Vinoo Thomas. dicho<\/a>.<\/p>\n “Su adaptabilidad, la velocidad con la que itera y la profundidad de sus m\u00e9todos de evasi\u00f3n dan fe de la sofisticaci\u00f3n de las amenazas de malware modernas”.<\/p>\n El desarrollo se produce cuando troyanos de acceso remoto como Agente Tesla<\/a> y as\u00edncrono<\/a> Se ha observado que se propagan mediante novedosas cadenas de infecci\u00f3n basadas en correo electr\u00f3nico que aprovechan la esteganograf\u00eda y tipos de archivos poco comunes en un intento de eludir las medidas de detecci\u00f3n antivirus.<\/p>\n Tambi\u00e9n sigue a un informe del HUMAN Satori Threat Intelligence Team sobre c\u00f3mo se est\u00e1 utilizando una versi\u00f3n actualizada de un motor de ofuscaci\u00f3n de malware llamado ScrubCrypt (tambi\u00e9n conocido como BatCloak) para entregar el malware ladr\u00f3n RedLine.<\/p>\n “La nueva versi\u00f3n de ScrubCrypt se vendi\u00f3 a actores de amenazas en un peque\u00f1o pu\u00f1ado de mercados de la web oscura, incluidos Nulled Forum, Cracked Forum y Hack Forums”, dijo la compa\u00f1\u00eda. dicho<\/a>.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/12\/Los-investigadores-revelan-las-ultimas-tecnicas-antianalisis-del-malware-GuLoader.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n