El malware LodaRAT ha resurgido con nuevas variantes que se implementan junto con otro malware sofisticado, como RedLine Stealer y Neshta.<\/p>\n
“La facilidad de acceso a su c\u00f3digo fuente hace que LodaRAT sea una herramienta atractiva para cualquier actor de amenazas que est\u00e9 interesado en sus capacidades”, dijo Chris Neal, investigador de Cisco Talos. dijo<\/a> en un art\u00edculo publicado el jueves.<\/p>\n Adem\u00e1s de ser eliminado junto con otras familias de malware, tambi\u00e9n se ha observado que LodaRAT se entrega a trav\u00e9s de una variante previamente desconocida de otro troyano comercial llamado rata venenosa<\/a>cuyo nombre en c\u00f3digo ha sido S500.<\/p>\n Un malware basado en AutoIT, LodaRAT (tambi\u00e9n conocido como nymeria<\/a>) se atribuye a un grupo llamado Kasablanca y es capaz de recopilar informaci\u00f3n confidencial de m\u00e1quinas comprometidas.<\/p>\n En febrero de 2021, surgi\u00f3 una versi\u00f3n para Android del malware como una forma para que los actores de amenazas expandieran su superficie de ataque. Luego, en septiembre de 2022, Zscaler ThreatLabz descubri\u00f3 un nuevo mecanismo de entrega que implicaba el uso de un ladr\u00f3n de informaci\u00f3n denominado Prynt Stealer.<\/p>\n Los \u00faltimos hallazgos de Cisco Talos documentan las variantes alteradas de LodaRAT que se han detectado en la naturaleza con una funcionalidad actualizada, lo que principalmente le permite proliferar en todos los dispositivos de almacenamiento extra\u00edbles conectados y detectar procesos antivirus en ejecuci\u00f3n.<\/p>\n La implementaci\u00f3n renovada tambi\u00e9n se considera ineficaz porque busca una lista expl\u00edcita de 30 nombres de procesos diferentes asociados con diferentes proveedores de ciberseguridad, lo que significa que no se detectar\u00e1 una soluci\u00f3n que no est\u00e9 incluida en los criterios de b\u00fasqueda.<\/p>\n Tambi\u00e9n se incluye en esta lista el software de seguridad descontinuado como Prevx, ByteHero y Norman Virus Control, lo que sugiere que esto puede ser un intento por parte del actor de amenazas de marcar sistemas o m\u00e1quinas virtuales que ejecutan versiones anteriores de Windows.<\/p>\n Un an\u00e1lisis de los artefactos capturados revela a\u00fan m\u00e1s la eliminaci\u00f3n de c\u00f3digo no funcional y el uso de ofuscaci\u00f3n de cadenas utilizando un m\u00e9todo m\u00e1s eficiente.<\/p>\n![\"Malware](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/11\/1668797892_144_LodaRAT-Malware-resurge-con-nuevas-variantes-que-emplean-funcionalidades-actualizadas.png\" "\\"Malware")
<\/div>\n