Las entidades ucranianas con sede en Finlandia han sido atacadas como parte de una campa\u00f1a maliciosa que distribuye un troyano comercial de acceso remoto conocido como Remcos RAT utilizando un cargador de malware llamado IDAT Loader.<\/p>\n
El ataque se ha atribuido a un actor de amenazas rastreado por el Equipo de Respuesta a Emergencias Inform\u00e1ticas de Ucrania (CERT-UA) bajo el nombre de UAC-0184.<\/p>\n
“El ataque, como parte del IDAT Loader, utiliz\u00f3 la esteganograf\u00eda como t\u00e9cnica”, dijo el investigador de Morphisec Michael Dereviashkin. dicho<\/a> en un informe compartido con The Hacker News. “Si bien las t\u00e9cnicas esteganogr\u00e1ficas o ‘Stego’ son bien conocidas, es importante comprender su papel en la evasi\u00f3n de la defensa, para comprender mejor c\u00f3mo defenderse contra tales t\u00e1cticas”.<\/p>\n IDAT Loader, que se superpone con otra familia de cargadores llamada Hijack Loader, se ha utilizado para servir cargas \u00fatiles adicionales como DanaBot, SystemBC y RedLine Stealer en los \u00faltimos meses. Tambi\u00e9n ha sido utilizado por un actor de amenazas rastreado como TA544 para distribuir Remcos RAT y SystemBC mediante ataques de phishing.<\/p>\n La campa\u00f1a de phishing \u2013 revelado por primera vez<\/a> por CERT-UA a principios de enero de 2024: implica el uso de se\u00f1uelos con temas de guerra como punto de partida para iniciar una cadena de infecci\u00f3n que conduzca al despliegue de IDAT Loader, que, a su vez, utiliza un PNG esteganogr\u00e1fico integrado para localizar y extraer Remcos. RATA.<\/p>\n El desarrollo surge como CERT-UA. revel\u00f3<\/a> que las fuerzas de defensa del pa\u00eds han sido atacadas a trav\u00e9s de la aplicaci\u00f3n de mensajer\u00eda instant\u00e1nea Signal para distribuir un documento de Microsoft Excel con trampa explosiva que ejecuta COOKBOX, un malware basado en PowerShell que es capaz de cargar y ejecutar cmdlets<\/a>. CERT-UA ha atribuido la actividad a un grupo denominado UAC-0149.<\/p>\n Tambi\u00e9n sigue al resurgimiento de campa\u00f1as de malware que propagan el malware PikaBot desde el 8 de febrero de 2024, utilizando una variante actualizada que parece estar actualmente en desarrollo activo.<\/p>\n “Esta versi\u00f3n del cargador PikaBot utiliza un nuevo m\u00e9todo de descompresi\u00f3n y una gran ofuscaci\u00f3n”, Elastic Security Labs dicho<\/a>. “El m\u00f3dulo principal ha agregado una nueva implementaci\u00f3n de descifrado de cadenas, cambios en la funcionalidad de ofuscaci\u00f3n y varias otras modificaciones”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/02\/Nuevos-ataques-al-cargador-IDAT-que-utilizan-esteganografia-para-implementar.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n