Un malware multiplataforma no documentado previamente con nombre en c\u00f3digo Fideos RATA<\/strong> ha sido utilizado durante a\u00f1os por actores de amenazas de habla china, ya sea para espionaje o ciberdelincuencia.<\/p>\n Si bien esta puerta trasera se categoriz\u00f3 anteriormente como una variante de Gh0st RAT y Rekoobe, el investigador de seguridad de Trend Micro, Hara Hiroaki dicho<\/a> “Esta puerta trasera no es simplemente una variante del malware existente, sino un tipo completamente nuevo”.<\/p>\n Noodle RAT, que tambi\u00e9n recibe los apodos de ANGRYREBEL y Nood RAT, viene en versiones de Windows y Linux, y se cree que se ha utilizado desde al menos julio de 2016.<\/p>\n El acceso remoto tran Gh0st RAT apareci\u00f3 por primera vez<\/a> en 2008, cuando un grupo de amenazas de China llamado C. Rufus Security Team hizo p\u00fablico su c\u00f3digo fuente.<\/p>\n Con el paso de los a\u00f1os, el malware (junto con otras herramientas como PlugX y ShadowPad) se ha convertido en un sello distintivo de los piratas inform\u00e1ticos del gobierno chino, que lo han utilizado en numerosas campa\u00f1as y ataques.<\/p>\n La versi\u00f3n para Windows de Noodle RAT, una puerta trasera modular en memoria, ha sido utilizada por grupos de hackers como tigre de hierro<\/a> y Calipso<\/a>. Lanzado a trav\u00e9s de un cargador debido a sus fundamentos de shellcode, admite comandos para descargar\/cargar archivos, ejecutar tipos adicionales de malware, funcionar como un proxy TCP e incluso eliminarse a s\u00ed mismo.<\/p>\n Al menos dos tipos diferentes de cargadores, a saber. MULTIDROP y MICROLOAD se han observado hasta la fecha en ataques dirigidos a Tailandia e India, respectivamente.<\/p>\n La contraparte Linux de Noodle RAT, por otro lado, ha sido utilizada por diferentes grupos de cibercrimen y espionaje vinculados a China, incluidos Rocke y Fisg\u00f3n de la nube<\/a>.<\/p>\n Est\u00e1 equipado para iniciar un shell inverso, descargar\/cargar archivos, programar la ejecuci\u00f3n e iniciar un t\u00fanel SOCKS, y los ataques aprovechan fallas de seguridad conocidas en aplicaciones p\u00fablicas para violar servidores Linux y soltar un shell web para acceso remoto y entrega de malware.<\/p>\n A pesar de las diferencias en los comandos de puerta trasera, se dice que ambas versiones comparten un c\u00f3digo id\u00e9ntico para las comunicaciones de comando y control (C2) y utilizan formatos de configuraci\u00f3n similares.<\/p>\n Un an\u00e1lisis m\u00e1s detallado de los artefactos de Noodle RAT muestra que, si bien el malware reutiliza varios complementos utilizados por Gh0st RAT y algunas partes de la versi\u00f3n de Linux comparten c\u00f3digo se superponen con Rekoobe<\/a>la puerta trasera en s\u00ed es completamente nueva.<\/p>\n Trend Micro dijo que tambi\u00e9n pudo obtener acceso a un panel de control y un generador utilizado para la variante Linux de Noodle RAT con notas de la versi\u00f3n escritas en chino simplificado que contienen detalles sobre correcciones de errores y mejoras, lo que indica que probablemente se haya desarrollado, mantenido y vendido a clientes de inter\u00e9s.<\/p>\n Esta hip\u00f3tesis tambi\u00e9n se ve reforzada por las filtraciones de I-Soon a principios de este a\u00f1o, que pusieron de relieve una vasta escena corporativa de pirater\u00eda inform\u00e1tica que opera desde China y los v\u00ednculos operativos y organizativos entre empresas del sector privado y actores cibern\u00e9ticos patrocinados por el Estado chino.<\/p>\n Tales herramientas son crey\u00f3<\/a> ser el resultado de una compleja cadena de suministro dentro del ecosistema de ciberespionaje de China, donde se venden y distribuyen con fines comerciales entre el sector privado y entidades gubernamentales involucradas en actividades maliciosas patrocinadas por el estado.<\/p>\n “Es probable que Noodle RAT se comparta (o se venda) entre grupos de habla china”, dijo Hiroaki. “Noodle RAT ha sido clasificado err\u00f3neamente y subestimado durante a\u00f1os”.<\/p>\n El desarrollo se produce cuando el Mustang Panda (tambi\u00e9n conocido como Fireant) vinculado a China ha sido vinculado a un campa\u00f1a de phishing<\/a> dirigido a entidades vietnamitas utilizando se\u00f1uelos con temas fiscales y educativos para entregar archivos de acceso directo de Windows (LNK) que est\u00e1n dise\u00f1ados para probablemente implementar el malware PlugX.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/06\/El-nuevo-malware-multiplataforma-Noodle-RAT-se-dirige-a-sistemas.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n