El malware de descarga de JavaScript conocido como SocGholish (tambi\u00e9n conocido como FakeUpdates) se est\u00e1 utilizando para distribuir un troyano de acceso remoto llamado AsyncRAT, as\u00ed como un proyecto leg\u00edtimo de c\u00f3digo abierto llamado BOINC.<\/p>\n
BOINC<\/a>abreviatura de Berkeley Open Infrastructure Network Computing Client, es un “cliente de computaci\u00f3n voluntaria” de c\u00f3digo abierto. plataforma<\/a> mantenido por la Universidad de California con el objetivo de realizar “computaci\u00f3n distribuida de alto rendimiento a gran escala” utilizando computadoras dom\u00e9sticas participantes en las que est\u00e9 instalada la aplicaci\u00f3n.<\/p>\n “Es similar a un minero de criptomonedas en ese sentido (utiliza recursos inform\u00e1ticos para realizar el trabajo) y, en realidad, est\u00e1 dise\u00f1ado para recompensar a los usuarios con un tipo espec\u00edfico de criptomoneda llamada Gridcoin, dise\u00f1ada para este prop\u00f3sito”, dijeron los investigadores de Huntress Matt Anderson, Alden Schmidt y Greg Linares. dicho<\/a> en un informe publicado la semana pasada.<\/p>\n Estas instalaciones maliciosas est\u00e1n dise\u00f1adas para conectarse a un dominio controlado por un actor (“rosettahome”).[.]cn” o “rosettahome”[.]top”), que act\u00faa esencialmente como un servidor de comando y control (C2) para recopilar datos del host, transmitir cargas \u00fatiles y enviar comandos adicionales. Al 15 de julio, 10.032 clientes est\u00e1n conectados a los dos dominios.<\/p>\n La empresa de ciberseguridad dijo que si bien no ha observado ninguna actividad o tarea de seguimiento ejecutada por los hosts infectados, plante\u00f3 la hip\u00f3tesis de que “las conexiones del host podr\u00edan venderse como vectores de acceso inicial para ser utilizados por otros actores y potencialmente utilizados para ejecutar ransomware”.<\/p>\n Las secuencias de ataque de SocGholish generalmente comienzan cuando los usuarios acceden a sitios web comprometidos, donde se les solicita que descarguen una actualizaci\u00f3n de navegador falsa que, al ejecutarse, desencadena la recuperaci\u00f3n de cargas \u00fatiles adicionales en las m\u00e1quinas infiltradas.<\/p>\n El descargador de JavaScript, en este caso, activa dos cadenas inconexas, una que conduce a la implementaci\u00f3n de una variante sin archivos de AsyncRAT y la otra que resulta en la instalaci\u00f3n de BOINC.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/El-malware-SocGholish-aprovecha-el-proyecto-BOINC-para-realizar-ciberataques.png\")
<\/a><\/center><\/section>\n