Un nuevo malware ladr\u00f3n de informaci\u00f3n basado en Go llamado JaskaGO<\/strong> ha surgido como la \u00faltima amenaza multiplataforma que se infiltra en los sistemas Windows y Apple macOS.<\/p>\n AT&T Alien Labs, que hizo el descubrimiento, dicho<\/a> el malware est\u00e1 “equipado con una amplia gama de comandos desde su servidor de comando y control (C&C)”.<\/p>\n Los artefactos dise\u00f1ados para macOS se observaron por primera vez en julio de 2023, haci\u00e9ndose pasar por instaladores de software leg\u00edtimo como CapCut. Otras variantes del malware se han hecho pasar por AnyConnect y herramientas de seguridad. <\/p>\n Tras la instalaci\u00f3n, JaskaGO ejecuta comprobaciones para determinar si se est\u00e1 ejecutando dentro de un entorno de m\u00e1quina virtual (VM) y, de ser as\u00ed, ejecuta una tarea inofensiva como hacer ping a Google o imprimir un n\u00famero aleatorio en un probable esfuerzo por pasar desapercibido.<\/p>\n En otros escenarios, JaskaGO procede a recopilar informaci\u00f3n del sistema v\u00edctima y establece una conexi\u00f3n con su C&C para recibir instrucciones adicionales, incluida la ejecuci\u00f3n de comandos de shell, enumerar procesos en ejecuci\u00f3n y descargar cargas \u00fatiles adicionales.<\/p>\n Tambi\u00e9n es capaz de modificar el portapapeles para facilitar el robo de criptomonedas sustituyendo direcciones de billetera y desviando archivos y datos de los navegadores web.<\/p>\n “En macOS, JaskaGO emplea un proceso de varios pasos para establecer la persistencia dentro del sistema”, dijo el investigador de seguridad Ofer Caspi, describiendo sus capacidades para ejecutarse con permisos de root, desactivar las protecciones Gatekeeper y crear una interfaz personalizada. lanzar demonio<\/a> (o agente de inicio) para garantizar que se inicie autom\u00e1ticamente durante el inicio del sistema.<\/p>\n Actualmente no se sabe c\u00f3mo se distribuye el malware y si implica phishing o se\u00f1uelos de publicidad maliciosa. La escala de la campa\u00f1a a\u00fan no est\u00e1 clara.<\/p>\n “JaskaGO contribuye a una tendencia creciente en el desarrollo de malware aprovechando el lenguaje de programaci\u00f3n Go”, afirm\u00f3 Caspi.<\/p>\n “Go, tambi\u00e9n conocido como Golang, es reconocido por su simplicidad, eficiencia y capacidades multiplataforma. Su facilidad de uso lo ha convertido en una opci\u00f3n atractiva para los autores de malware que buscan crear amenazas vers\u00e1tiles y sofisticadas”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/12\/Nuevo-malware-JaskaGO-basado-en-Go-dirigido-a-sistemas-Windows.jpg\")
<\/a><\/center><\/div>\n