Los actores de amenazas abusan cada vez m\u00e1s del software empaquetador leg\u00edtimo y disponible comercialmente, como Aplicaci\u00f3n en caja<\/a> para evadir la detecci\u00f3n y distribuir malware como troyanos de acceso remoto y ladrones de informaci\u00f3n.<\/p>\n “La mayor\u00eda de las muestras maliciosas atribuidas estaban dirigidas a instituciones financieras e industrias gubernamentales”, dijo el investigador de seguridad de Check Point, Jiri Vinopal. dicho<\/a> en un an\u00e1lisis.<\/p>\n El volumen de muestras empaquetadas con BoxedApp y enviadas a la plataforma de escaneo de malware VirusTotal, propiedad de Google, experiment\u00f3 un aumento alrededor de mayo de 2023, agreg\u00f3 la firma israel\u00ed de ciberseguridad, y las presentaciones de artefactos procedieron principalmente de Turqu\u00eda, Estados Unidos, Alemania, Francia y Rusia.<\/p>\n Entre las familias de malware distribuidas de esta manera se encuentran Agent Tesla, AsyncRAT, LockBit, LodaRAT, NanoCore, Neshta, NjRAT, Quasar RAT, Ramnit, RedLine, Remcos, RevengeRAT, XWorm y ZXShell.<\/p>\n Los empacadores son archivos autoextra\u00edbles<\/a> que a menudo se utilizan para agrupar software y hacerlos m\u00e1s peque\u00f1os. Pero a lo largo de los a\u00f1os, los actores de amenazas han reutilizado dichas herramientas para agregar otra capa de ofuscaci\u00f3n a sus cargas \u00fatiles en un intento de resistirse al an\u00e1lisis.<\/p>\n El aumento en el abuso de productos BoxedApp como BoxedApp Packer y BxILMerge se ha atribuido a una variedad de beneficios que los convierten en una opci\u00f3n atractiva para los atacantes que buscan implementar malware sin ser detectados por el software de seguridad de endpoints.<\/p>\n BoxedApp Packer se puede utilizar para empaquetar PE nativos y .NET, mientras que BxILMerge, similar a ILFusionar<\/a> \u2013 est\u00e1 destinado exclusivamente a empaquetar aplicaciones .NET. <\/p>\n Dicho esto, se sabe que las aplicaciones empaquetadas con BoxedApp, incluidas las no maliciosas, sufren una alta tasa de detecci\u00f3n de falsos positivos (FP) cuando son escaneadas por motores antimalware.<\/p>\n “Empaquetar las cargas maliciosas permiti\u00f3 a los atacantes reducir la detecci\u00f3n de amenazas conocidas, reforzar su an\u00e1lisis y utilizar las capacidades avanzadas de BoxedApp SDK (por ejemplo, almacenamiento virtual) sin necesidad de desarrollarlas desde cero”, dijo Vinopal.<\/p>\n “El SDK de BoxedApp abre un espacio para crear un empaquetador \u00fanico y personalizado que aprovecha las funciones m\u00e1s avanzadas y es lo suficientemente diverso como para evitar la detecci\u00f3n est\u00e1tica”.<\/p>\n Familias de malware como Agent Tesla, FormBook, LokiBot, Remcos, XLoader tambi\u00e9n se han propagado utilizando un empaquetador il\u00edcito con nombre en c\u00f3digo NSIXloader que utiliza el sistema de instalaci\u00f3n programable de Nullsoft (NSIS<\/a>). El hecho de que se utilice para ofrecer un conjunto variado de cargas \u00fatiles implica que se mercantiliza y monetiza en la web oscura.<\/p>\n “La ventaja para los ciberdelincuentes de utilizar NSIS es que les permite crear muestras que, a primera vista, no se pueden distinguir de los instaladores leg\u00edtimos”, afirma el investigador de seguridad Alexey Bukhteyev. dicho<\/a>.<\/p>\n “Como NSIS realiza la compresi\u00f3n por s\u00ed solo, los desarrolladores de malware no necesitan implementar algoritmos de compresi\u00f3n y descompresi\u00f3n. Las capacidades de secuencias de comandos de NSIS permiten la transferencia de algunas funciones maliciosas dentro del script, lo que hace que el an\u00e1lisis sea m\u00e1s complejo”.<\/p>\n El desarrollo se produce cuando el equipo de QiAnXin XLab revel\u00f3 detalles de otro empaquetador con nombre en c\u00f3digo Kiteshield que ha sido utilizado por m\u00faltiples actores de amenazas, incluidos Winnti y DarkMosquito, para atacar sistemas Linux.<\/p>\n “Kiteshield es un empaquetador\/protector para binarios ELF x86-64 en Linux”, investigadores de XLab dicho<\/a>. “Kiteshield envuelve los binarios ELF con m\u00faltiples capas de cifrado y les inyecta un c\u00f3digo de carga que descifra, mapea y ejecuta el binario empaquetado completamente en el espacio de usuario”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/06\/Los-piratas-informaticos-aprovechan-el-software-Packer-legitimo-para-difundir.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n