Investigadores de ciberseguridad han descubierto una nueva versi\u00f3n del Cargador Z<\/strong> malware que emplea un t\u00fanel del Sistema de nombres de dominio (DNS) para comunicaciones de comando y control (C2), lo que indica que los actores de amenazas contin\u00faan perfeccionando la herramienta despu\u00e9s de resurgir hace un a\u00f1o.<\/p>\n “Zloader 2.9.4.0 agrega mejoras notables que incluyen un protocolo de t\u00fanel DNS personalizado para comunicaciones C2 y un shell interactivo que admite m\u00e1s de una docena de comandos, lo que puede ser valioso para ataques de ransomware”, Zscaler ThreatLabz dicho<\/a> en un informe del martes. “Estas modificaciones proporcionan capas adicionales de resiliencia contra la detecci\u00f3n y la mitigaci\u00f3n”.<\/p>\n ZLoader, tambi\u00e9n conocido como Terdot, DELoader o Silent Night, es un cargador de malware equipado con la capacidad de implementar cargas \u00fatiles de la siguiente etapa. En septiembre de 2023 se observaron campa\u00f1as de malware que distribu\u00edan malware por primera vez en casi dos a\u00f1os, despu\u00e9s de que se desmantelara su infraestructura.<\/p>\n Adem\u00e1s de incorporar varias t\u00e9cnicas para resistir los esfuerzos de an\u00e1lisis, se ha descubierto que el malware utiliza un algoritmo de generaci\u00f3n de dominio (DGA) y toma medidas para evitar ejecutarse en hosts que difieren de la infecci\u00f3n original, una t\u00e9cnica tambi\u00e9n detectada en Zeus. troyano bancario en el que se basa.<\/p>\n En los \u00faltimos meses, la distribuci\u00f3n de ZLoader se ha asociado cada vez m\u00e1s con los ataques de ransomware Black Basta, y los actores de amenazas implementan el malware mediante conexiones de escritorio remotas establecidas con el pretexto de solucionar un problema de soporte t\u00e9cnico.<\/p>\n La firma de ciberseguridad dijo que descubri\u00f3 un componente adicional en la cadena de ataque que primero involucra el despliegue de una carga \u00fatil llamada GhostSocks, que luego se usa para eliminar ZLoader.<\/p>\n “Las t\u00e9cnicas antian\u00e1lisis de Zloader, como las comprobaciones del entorno y los algoritmos de resoluci\u00f3n de importaci\u00f3n de API, contin\u00faan actualiz\u00e1ndose para evadir los entornos limitados de malware y las firmas est\u00e1ticas”, dijo Zscaler.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/12\/El-malware-ZLoader-regresa-con-tunel-DNS-para-enmascarar-sigilosamente.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n