{"id":143474,"date":"2022-05-11T20:29:36","date_gmt":"2022-05-11T20:29:36","guid":{"rendered":"https:\/\/teknomers.com\/es\/investigadores-advierten-sobre-entidades-de-orientacion-rat-de-nerbian-en-italia-espana-y-el-reino-unido\/"},"modified":"2022-05-11T20:29:44","modified_gmt":"2022-05-11T20:29:44","slug":"investigadores-advierten-sobre-entidades-de-orientacion-rat-de-nerbian-en-italia-espana-y-el-reino-unido","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/investigadores-advierten-sobre-entidades-de-orientacion-rat-de-nerbian-en-italia-espana-y-el-reino-unido\/","title":{"rendered":"Investigadores advierten sobre entidades de orientaci\u00f3n RAT de Nerbian en Italia, Espa\u00f1a y el Reino Unido"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Un troyano de acceso remoto (RAT) previamente no documentado escrito en el lenguaje de programaci\u00f3n Go ha sido detectado desproporcionadamente dirigido a entidades en Italia, Espa\u00f1a y el Reino Unido.<\/p>\n

Llamado rata nerbia<\/b> por la firma de seguridad empresarial Proofpoint, el nuevo malware aprovecha los se\u00f1uelos tem\u00e1ticos de COVID-19 para propagarse como parte de una campa\u00f1a de phishing transmitida por correo electr\u00f3nico de bajo volumen que comenz\u00f3 el 26 de abril de 2022.<\/p>\n

“La RAT de Nerbian recientemente identificada aprovecha varios componentes antian\u00e1lisis repartidos en varias etapas, incluidas varias bibliotecas de c\u00f3digo abierto”, investigadores de Proofpoint. dicho<\/a> en un informe compartido con The Hacker News. <\/p>\n

“Est\u00e1 escrito en el lenguaje de programaci\u00f3n Go independiente del sistema operativo (SO), compilado para sistemas de 64 bits y aprovecha varias rutinas de cifrado para evadir a\u00fan m\u00e1s el an\u00e1lisis de red”.<\/p>\n

Los mensajes, que suman menos de 100, pretenden ser de la Organizaci\u00f3n Mundial de la Salud sobre medidas de seguridad relacionadas con COVID-19, instando a las posibles v\u00edctimas a abrir un documento de Microsoft Word con macros para acceder a los “\u00faltimos consejos de salud”.<\/p>\n

\"rata<\/div>\n

Habilitar las macros muestra la gu\u00eda de COVID-19, incluidos los pasos para el autoaislamiento, mientras que, en segundo plano, la macro integrada desencadena una cadena de infecci\u00f3n que entrega una carga llamada “UpdateUAV.exe”, que act\u00faa como cuentagotas para Nerbian RAT (“MoUsoCore. exe”) desde un servidor remoto.<\/p>\n

\"\"<\/div>\n

El cuentagotas tambi\u00e9n hace uso del c\u00f3digo abierto Chacal<\/a> “marco anti-VM” para dificultar la ingenier\u00eda inversa, us\u00e1ndolo para llevar a cabo comprobaciones anti-reversa y terminar si encuentra alg\u00fan depurador o programa de an\u00e1lisis de memoria.<\/p>\n

El troyano de acceso remoto, por su parte, est\u00e1 equipado para registrar pulsaciones de teclas, capturar capturas de pantalla y ejecutar comandos arbitrarios, antes de filtrar los resultados al servidor.<\/p>\n

Si bien se dice que tanto el cuentagotas como el RAT fueron desarrollados por el mismo autor, la identidad del actor de la amenaza a\u00fan se desconoce.<\/p>\n

Adem\u00e1s, Proofpoint advirti\u00f3 que el cuentagotas podr\u00eda personalizarse para entregar diferentes cargas \u00fatiles en futuros ataques, aunque en su forma actual, solo puede recuperar la RAT de Nerbian.<\/p>\n

“Los autores de malware contin\u00faan operando en la intersecci\u00f3n de la capacidad de c\u00f3digo abierto y la oportunidad criminal”, dijo Sherrod DeGrippo, vicepresidente de investigaci\u00f3n y detecci\u00f3n de amenazas en Proofpoint, en un comunicado.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Un troyano de acceso remoto (RAT) previamente no documentado escrito en el lenguaje de programaci\u00f3n Go ha sido<\/p>\n","protected":false},"author":1,"featured_media":143475,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,5894,4661,4664,32556,1076,4662,12583,1275,4668,4667,63638,4654,4658,4659,4653,4655,30057,4663,63637,3270,4666,4665,131,5329,4660],"class_list":["post-143474","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-advierten","tag-ataques-ciberneticos","tag-como-hackear","tag-entidades","tag-espana","tag-filtracion-de-datos","tag-investigadores","tag-italia","tag-la-seguridad-informatica","tag-las-noticias-de-los-hackers","tag-nerbian","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-orientacion","tag-programa-malicioso-ransomware","tag-rat","tag-reino","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-sobre","tag-unido","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/143474","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=143474"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/143474\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/143475"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=143474"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=143474"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=143474"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}