{"id":595812,"date":"2023-01-27T18:13:42","date_gmt":"2023-01-27T18:13:42","guid":{"rendered":"https:\/\/teknomers.com\/es\/3-lifehacks-al-analizar-orcus-rat-en-un-sandbox-de-malware\/"},"modified":"2023-01-27T18:13:44","modified_gmt":"2023-01-27T18:13:44","slug":"3-lifehacks-al-analizar-orcus-rat-en-un-sandbox-de-malware","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/3-lifehacks-al-analizar-orcus-rat-en-un-sandbox-de-malware\/","title":{"rendered":"3 Lifehacks al analizar Orcus RAT en un Sandbox de malware"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>27 de enero de 2023<\/span>\ue804<\/i>Las noticias del hacker<\/span><\/span>An\u00e1lisis de malware<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Orco<\/a> es un troyano de acceso remoto con algunas caracter\u00edsticas distintivas. RAT permite a los atacantes crear complementos y ofrece un s\u00f3lido conjunto de funciones b\u00e1sicas que lo convierte en un programa malicioso bastante peligroso en su clase.<\/p>\n

RAT es un tipo bastante estable que siempre llega a la cima.<\/p>\n\n\n\n\n
\"Los<\/td>\n<\/tr>\n
Los principales tipos de malware de ANY.RUN en 2022<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Es por eso que definitivamente se encontrar\u00e1 con este tipo en su pr\u00e1ctica, y espec\u00edficamente con la familia Orcus. Para simplificar su an\u00e1lisis, hemos recopilado 3 trucos que debe aprovechar. Aqu\u00ed vamos.<\/p>\n

\u00bfQu\u00e9 es Orcus RAT? <\/h2>\n

Definici\u00f3n<\/strong>. Orcus RAT es un tipo de programa de software malicioso que permite el acceso y control remoto de computadoras y redes. Es un tipo de troyano de acceso remoto (RAT) que han utilizado los atacantes para obtener acceso y controlar computadoras y redes.<\/p>\n

Capacidades<\/strong>. Una vez descargado en una computadora o red, comienza a ejecutar su c\u00f3digo malicioso, lo que permite que el atacante obtenga acceso y control. Es capaz de robar datos, realizar vigilancia y lanzar ataques DDoS.<\/p>\n

Distribuci\u00f3n<\/strong>. El malware generalmente se propaga a trav\u00e9s de correos electr\u00f3nicos maliciosos, sitios web y ataques de ingenier\u00eda social. A menudo, tambi\u00e9n se incluye con otros programas de software malicioso, como troyanos, gusanos y virus.<\/p>\n

Lifehacks para el an\u00e1lisis de malware Orcus RAT<\/h2>\n

El malware est\u00e1 dise\u00f1ado para ser dif\u00edcil de detectar, ya que a menudo utiliza t\u00e9cnicas sofisticadas de encriptaci\u00f3n y ofuscaci\u00f3n para evitar la detecci\u00f3n. Y si necesita llegar al n\u00facleo de Orcus, la configuraci\u00f3n RAT tiene todos los datos que necesita. <\/p>\n

Y hay varios trucos a los que debe prestar atenci\u00f3n al realizar el an\u00e1lisis de Orcus RAT.<\/p>\n

Hoy investigamos la muestra de .NET que puedes descargar gratis en CUALQUIER base de datos.EJECUTAR<\/a>: <\/p>\n

SHA-256: 258a75a4dee6287ea6d15ad7b50b35ac478c156f0d8ebfc978c6bbbbc4d441e1<\/p><\/blockquote>\n

1 \u2014 Conoce las clases de Orcus<\/h3>\n

Debe comenzar por verificar las clases de malware donde puede obtener las caracter\u00edsticas del programa oculto. Un mont\u00f3n de datos que contienen las clases es exactamente lo que ser\u00e1 \u00fatil para su investigaci\u00f3n.<\/p>\n

Un espacio de nombres Orcus.Config tiene estas clases:<\/p>\n