Se ha observado una campa\u00f1a de malware que ofrece un troyano de acceso remoto (RAT) llamado Asyncrat haciendo uso de cargas \u00fatiles de Python y t\u00faneles TryCloudflare.<\/p>\n
“Asyncrat es un troyano de acceso remoto (rata) que explota el patr\u00f3n de async\/espera para una comunicaci\u00f3n eficiente y as\u00edncrona”, investigadora de ForcePoint X-Labs Jyotika Singh dicho<\/a> en un an\u00e1lisis.<\/p>\n “Permite a los atacantes controlar los sistemas infectados sigilosamente, exfiltrar los datos y ejecutar comandos mientras permanecen ocultos, lo que lo convierte en un ciber\u00e9trico significativo”.<\/p>\n El punto de partida de la cadena de ataque de varias etapas es un correo electr\u00f3nico de phishing que contiene una URL de Dropbox que, al hacer clic, descarga un archivo zip.<\/p>\n Presente dentro del archivo hay un archivo de acceso directo de Internet (URL), que sirve como un conducto para un archivo de acceso directo de Windows (LNK) responsable de llevar la infecci\u00f3n m\u00e1s lejos, mientras que un documento PDF de se\u00f1uelo aparentemente benigna se muestra al destinatario del mensaje.<\/p>\n Espec\u00edficamente, el archivo LNK se recupera mediante una URL de TryCloudflare incrustada dentro del archivo URL. TryCloudflare es un servicio leg\u00edtimo<\/a> ofrecido por CloudFlare para exponer los servidores web a Internet sin abrir ning\u00fan puerto creando un canal dedicado (es decir, un subdominio en TryCloudflare[.]com) que proxies tr\u00e1fico al servidor.<\/p>\n El archivo LNK, por su parte, desencadena a PowerShell para ejecutar un c\u00f3digo JavaScript alojado en la misma ubicaci\u00f3n que, a su vez, conduce a un script por lotes (BAT) capaz de descargar otro archivo zip. El archivo zip reci\u00e9n descargado contiene una carga \u00fatil de Python dise\u00f1ada para lanzar y ejecutar varias familias de malware, como Asyncrat, Venom Rat y Xworm<\/a>.<\/p>\n Vale la pena se\u00f1alar que un leve variaci\u00f3n<\/a> La misma secuencia de infecci\u00f3n se descubri\u00f3 el a\u00f1o pasado propagando as\u00edncrata, guloader, robador de Purelogs, rata REMCOS, rata de veneno y XWORM.<\/p>\n “Esta campa\u00f1a de Asyncrat ha demostrado nuevamente c\u00f3mo los piratas inform\u00e1ticos pueden usar infraestructuras leg\u00edtimas como URL de Dropbox e TryCloudflare para su ventaja”, se\u00f1al\u00f3 Singh. “Las cargas \u00fatiles se descargan a trav\u00e9s de URL de Dropbox y la infraestructura temporal del t\u00fanel TryCloudflare, por lo tanto, enga\u00f1ando a los destinatarios para que crean su legitimidad”.<\/p>\n El desarrollo llega en medio de un Surge en campa\u00f1as de phishing<\/a> Utilizando los kits de herramientas de Phishing como Servicio (PHAAS) para realizar ataques de adquisici\u00f3n de cuentas al dirigir a los usuarios a las p\u00e1ginas de destino falsas que imitan las p\u00e1ginas de inicio de sesi\u00f3n de plataformas de confianza como Microsoft, Google, Apple y Github.<\/p>\n Los ataques de ingenier\u00eda social realizados a trav\u00e9s de correos electr\u00f3nicos tambi\u00e9n han sido observado<\/a> Aprovechando las cuentas de proveedores comprometidas para cosechar las credenciales de inicio de sesi\u00f3n de Microsoft 365 de los usuarios, una indicaci\u00f3n de que los actores de amenaza est\u00e1n aprovechando la cadena de suministro interconectada y la confianza inherente para evitar mecanismos de autenticaci\u00f3n de correo electr\u00f3nico.<\/p>\n Algunas de otras campa\u00f1as de phishing recientemente documentadas en las \u00faltimas semanas est\u00e1n a continuaci\u00f3n.<\/p>\n Investigaciones recientes de Cloudsek tambi\u00e9n han demostrado que es posible explotar la infraestructura de Zendesk para facilitar los ataques de phishing y las estafas de inversi\u00f3n.<\/p>\n “Zendesk permite que un usuario se registre para una prueba gratuita de su plataforma SaaS, permitiendo el registro de un subdominio, que podr\u00eda usarse mal para hacerse pasar por un objetivo”, la compa\u00f1\u00eda dicho<\/a>agregar atacantes puede usar estos subdominios para entregar correos electr\u00f3nicos de phishing agregando las direcciones de correo electr\u00f3nico de los objetivos como “usuarios” al portal de Zendesk.<\/p>\n “Zendesk no realiza cheques por correo electr\u00f3nico para invitar a los usuarios. Lo que significa que cualquier cuenta aleatoria se puede agregar como miembro. Se pueden enviar p\u00e1ginas de phishing, bajo la apariencia de boletos asignados a la direcci\u00f3n de correo electr\u00f3nico”.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/02\/La-campana-de-Asyncrat-utiliza-cargas-utiles-de-Python-y.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n\n
<\/a><\/center><\/div>\n