Los investigadores de ciberseguridad han arrojado luz sobre una nueva puerta trasera basada en Golang que utiliza el telegrama como mecanismo para las comunicaciones de comando y control (C2).<\/p>\n
Netskope Amenazing Labs, que detallaban las funciones del malware, lo describieron posiblemente como de origen ruso.<\/p>\n
“El malware se compila en Golang y una vez ejecutado act\u00faa como una puerta trasera”, el investigador de seguridad Leandro Fr\u00f3es dicho<\/a> En un an\u00e1lisis publicado la semana pasada. “Aunque el malware parece estar en desarrollo, es completamente funcional”.<\/p>\n Una vez lanzado, la puerta trasera est\u00e1 dise\u00f1ada para verificar si se ejecuta en una ubicaci\u00f3n espec\u00edfica y usando un nombre espec\u00edfico: “C: Windows temp svchost.exe” – y si no, lee su propio contenido, los escribe a esa ubicaci\u00f3n , y crea un nuevo proceso para lanzar la versi\u00f3n copiada y terminarse.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/02\/La-nueva-puerta-trasera-con-sede-en-Golang-utiliza-la.png\")
<\/a><\/center><\/div>\n