Las entidades taiwanesas de los sectores de fabricaci\u00f3n, atenci\u00f3n sanitaria y tecnolog\u00eda de la informaci\u00f3n se han convertido en el objetivo de una nueva campa\u00f1a que distribuye el malware SmokeLoader.<\/p>\n
“SmokeLoader es conocido por su versatilidad y t\u00e9cnicas de evasi\u00f3n avanzadas, y su dise\u00f1o modular le permite realizar una amplia gama de ataques”, Fortinet FortiGuard Labs dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n “Si bien SmokeLoader sirve principalmente como descargador para distribuir otro malware, en este caso, lleva a cabo el ataque \u00e9l mismo descargando complementos de su [command-and-control] servidor.”<\/p>\n SmokeLoader, un programa de descarga de malware anunciado por primera vez en foros de ciberdelincuencia en 2011, est\u00e1 dise\u00f1ado principalmente para ejecutar cargas \u00fatiles secundarias. Adem\u00e1s, posee la capacidad de descargar m\u00e1s m\u00f3dulos que aumentan su propia funcionalidad para robar datos, lanzar ataques distribuidos de denegaci\u00f3n de servicio (DDoS) y extraer criptomonedas.<\/p>\n “SmokeLoader detecta entornos de an\u00e1lisis, genera tr\u00e1fico de red falso y ofusca el c\u00f3digo para evadir la detecci\u00f3n y dificultar el an\u00e1lisis”, un an\u00e1lisis extenso del malware realizado por Zscaler ThreatLabz anotado<\/a>.<\/p>\n “Los desarrolladores de esta familia de malware han mejorado constantemente sus capacidades introduciendo nuevas caracter\u00edsticas y empleando t\u00e9cnicas de ofuscaci\u00f3n para impedir los esfuerzos de an\u00e1lisis”.<\/p>\n La actividad de SmokeLoader sufri\u00f3 una importante ca\u00edda tras la Operaci\u00f3n Endgame, un esfuerzo liderado por Europol que derrib\u00f3 la infraestructura vinculada a varias familias de malware como IcedID, SystemBC, PikaBot, SmokeLoader, Bumblebee y TrickBot a finales de mayo de 2024.<\/p>\n Se han desmantelado hasta 1.000 dominios C2 vinculados a SmokeLoader y se han limpiado de forma remota m\u00e1s de 50.000 infecciones. Dicho esto, los grupos de amenazas siguen utilizando el malware para distribuir cargas \u00fatiles a trav\u00e9s de la nueva infraestructura C2.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/12\/El-malware-SmokeLoader-resurge-dirigido-a-la-fabricacion-y-la.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n