Investigadores de ciberseguridad han descubierto una nueva pieza de malware evasivo denominado Bip<\/strong> que est\u00e1 dise\u00f1ado para pasar desapercibido y lanzar cargas \u00fatiles adicionales en un host comprometido.<\/p>\n “Parec\u00eda que los autores de este malware estaban tratando de implementar tantas t\u00e9cnicas anti-depuraci\u00f3n y anti-VM (anti-sandbox) como pudieron encontrar”, investigadora de Minerva Labs, Natalie Zargarov. dicho<\/a>.<\/p>\n “Una de esas t\u00e9cnicas consist\u00eda en retrasar la ejecuci\u00f3n mediante el uso de la Funci\u00f3n API de pitido<\/a>de ah\u00ed el nombre del malware”.<\/p>\n Beep consta de tres componentes, el primero de los cuales es un cuentagotas que es responsable de crear una nueva clave del Registro de Windows y ejecutar un script de PowerShell codificado en Base64 almacenado en \u00e9l.<\/p>\n El script de PowerShell, por su parte, llega a un servidor remoto para recuperar un inyector, que, despu\u00e9s de confirmar que no se est\u00e1 depurando o ejecutando en una m\u00e1quina virtual, extrae y lanza el payload a trav\u00e9s de una t\u00e9cnica llamada proceso de vaciado<\/a>.<\/p>\n La carga \u00fatil es un ladr\u00f3n de informaci\u00f3n que est\u00e1 equipado para recopilar y extraer informaci\u00f3n del sistema y enumerar los procesos en ejecuci\u00f3n. Otras instrucciones que el malware es capaz de aceptar desde un servidor de comando y control (C2) incluyen la capacidad de ejecutar archivos DLL y EXE.<\/p>\n A\u00fan no se han implementado otras caracter\u00edsticas, lo que sugiere que Beep a\u00fan se encuentra en sus primeras etapas de desarrollo.<\/p>\n Lo que distingue al malware emergente es su fuerte enfoque en el sigilo, adoptando una gran cantidad de m\u00e9todos de evasi\u00f3n de detecci\u00f3n<\/a> en un intento de resistir el an\u00e1lisis, evitar los entornos limitados y retrasar la ejecuci\u00f3n.<\/p>\n “Una vez que este malware penetra con \u00e9xito en un sistema, puede descargar y propagar f\u00e1cilmente una amplia gama de herramientas maliciosas adicionales, incluido el ransomware, lo que lo hace extremadamente peligroso”, se\u00f1al\u00f3 Zargarov.<\/p>\n Los hallazgos se producen cuando el proveedor de antivirus Avast revel\u00f3 detalles de otra cepa de cuentagotas con nombre en c\u00f3digo AgujaCuentagotas<\/strong> que se ha utilizado para distribuir diferentes familias de malware desde octubre de 2022.<\/p>\n Entregado a trav\u00e9s de archivos adjuntos de correo electr\u00f3nico no deseado, Discord o URL de OneDrive, se sospecha que el malware se ofrece como un servicio para otros actores criminales que buscan distribuir sus propias cargas \u00fatiles.<\/p>\n “El malware intenta ocultarse dejando caer muchos archivos inv\u00e1lidos no utilizados y almacena datos importantes entre varios MB de datos sin importancia, y tambi\u00e9n utiliza aplicaciones leg\u00edtimas para realizar su ejecuci\u00f3n”, dijo la empresa. dicho<\/a>.<\/p>\n <\/p>\n![\"Malware](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/02\/1676498548_869_Los-expertos-advierten-sobre-Beep-un-nuevo-malware-evasivo-que.png\" "\\"Malware")
<\/div>\n