Los investigadores de ciberseguridad han arrojado luz sobre un nuevo cargador de malware sigiloso llamado BabbleLoader que se ha observado en la naturaleza entregando familias de ladrones de informaci\u00f3n como WhiteSnake y Meduza.<\/p>\n
BabbleLoader es un “cargador extremadamente evasivo, repleto de mecanismos defensivos, que est\u00e1 dise\u00f1ado para evitar entornos antivirus y sandbox para enviar ladrones a la memoria”, dijo el investigador de seguridad de Intezer, Ryan Robinson. dicho<\/a> en un informe publicado el domingo.<\/p>\n La evidencia muestra que el cargador se est\u00e1 utilizando en varias campa\u00f1as dirigidas a personas de habla inglesa y rusa, destacando principalmente a usuarios que buscan software descifrado gen\u00e9rico, as\u00ed como a profesionales de negocios en finanzas y administraci\u00f3n, haci\u00e9ndolo pasar por software de contabilidad.<\/p>\n Los cargadores se han convertido en un m\u00e9todo cada vez m\u00e1s frecuente para distribuir malware, como ladrones o ransomware, y a menudo act\u00faan como la primera etapa en una cadena de ataque de una manera que elude las defensas antivirus tradicionales al incorporar un conjunto de funciones antian\u00e1lisis y anti-sandboxing.<\/p>\n Esto se evidencia en el flujo constante de nuevas familias de cargadoras que han surgido en los \u00faltimos a\u00f1os. Esto incluye pero no se limita a Cargador de delfines<\/a>Emmenhtal, FakeBat y Hijack Loader, entre otros, que se han utilizado para propagar varias cargas \u00fatiles como CryptBot, Lumma Stealer, SectopRAT, Cargador de humo<\/a>y Ursnif.<\/p>\n Lo que hace que BabbleLoader se destaque es que incluye varias t\u00e9cnicas de evasi\u00f3n que pueden enga\u00f1ar tanto a los sistemas de detecci\u00f3n tradicionales como a los basados \u200b\u200ben IA. Esto abarca el uso de c\u00f3digo basura y transformaciones metam\u00f3rficas que modifican la estructura y el flujo del cargador para evitar las detecciones de comportamiento y basadas en firmas.<\/p>\n Tambi\u00e9n evita el an\u00e1lisis est\u00e1tico al resolver las funciones necesarias solo en tiempo de ejecuci\u00f3n, adem\u00e1s de tomar medidas para impedir el an\u00e1lisis en entornos aislados. Adem\u00e1s, la adici\u00f3n excesiva de c\u00f3digo ruidoso y sin sentido hace que las herramientas de desmontaje o descompilaci\u00f3n como IDA, Ghidra y Binary Ninja fallen, lo que obliga a un an\u00e1lisis manual.<\/p>\n “Cada compilaci\u00f3n del cargador tendr\u00e1 cadenas \u00fanicas, metadatos \u00fanicos, c\u00f3digo \u00fanico, hashes \u00fanicos, cifrado \u00fanico y un flujo de control \u00fanico”, dijo Robinson. “Cada muestra es estructuralmente \u00fanica con s\u00f3lo unos pocos fragmentos de c\u00f3digo compartido. Incluso los metadatos del archivo son aleatorios para cada muestra”.<\/p>\n “Esta variaci\u00f3n constante en la estructura del c\u00f3digo obliga a los modelos de IA a volver a aprender continuamente qu\u00e9 buscar, un proceso que a menudo conduce a detecciones perdidas o falsos positivos”.<\/p>\n El cargador, en esencia, es responsable de cargar el c\u00f3digo shell que luego allana el camino para el c\u00f3digo descifrado, un cargador Donut, que, a su vez, descomprime y ejecuta el malware ladr\u00f3n.<\/p>\n “Cuanto mejor puedan los cargadores proteger las cargas \u00fatiles finales, menos recursos necesitar\u00e1n gastar los actores de amenazas para rotar la infraestructura quemada”, concluy\u00f3 Robinson. “BabbleLoader toma medidas para protegerse contra tantas formas de detecci\u00f3n como sea posible, para poder competir en un mercado abarrotado de cargadores\/criptadores”.<\/p>\n El desarrollo se produce cuando Rapid7 detall\u00f3 una nueva campa\u00f1a de malware que distribuye una nueva versi\u00f3n de LodaRAT que est\u00e1 equipada para robar cookies y contrase\u00f1as de Microsoft Edge y Brave, adem\u00e1s de recopilar todo tipo de datos confidenciales, entregar m\u00e1s malware y otorgar control remoto de los sitios comprometidos. anfitriones. Ha sido activo<\/a> desde septiembre de 2016.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/11\/Nuevo-malware-sigiloso-BabbleLoader-detectado-entregando-ladrones-WhiteSnake-y-Meduza.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n