Una nueva puerta trasera asociada con un descargador de malware llamado Enlace<\/strong> ha sido descubierto, con la herramienta probablemente utilizada por el notorio Grupo Lazarus alineado con Corea del Norte, revelan nuevos hallazgos.<\/p>\n La carga \u00fatil, denominada WinorDLL64<\/strong> de ESET, es un implante con todas las funciones que puede filtrar, sobrescribir y eliminar archivos; ejecutar comandos de PowerShell; y obtener informaci\u00f3n completa sobre la m\u00e1quina subyacente.<\/p>\n Sus otras caracter\u00edsticas comprenden enumerar sesiones activas, crear y finalizar procesos, enumerar unidades y comprimir directorios.<\/p>\n Wslink fue documentado por primera vez por la firma de ciberseguridad eslovaca en octubre de 2021, describi\u00e9ndolo como un cargador de malware “simple pero notable” que es capaz de ejecutar m\u00f3dulos recibidos en la memoria.<\/p>\n “La carga \u00fatil de Wslink se puede aprovechar m\u00e1s tarde para el movimiento lateral, debido a su inter\u00e9s espec\u00edfico en las sesiones de red”, investigador de ESET Vladislav Hr\u010dka. dicho<\/a>. “El cargador Wslink escucha en un puerto especificado en la configuraci\u00f3n y puede servir a clientes de conexi\u00f3n adicionales e incluso cargar varias cargas \u00fatiles”.<\/p>\n Se dice que las intrusiones que aprovechan el malware est\u00e1n muy dirigidas debido al hecho de que hasta la fecha solo se han observado unas pocas detecciones en Europa Central, Am\u00e9rica del Norte y Oriente Medio.<\/p>\n En marzo de 2022, ESET explic\u00f3 el uso que hace el malware de una “m\u00e1quina virtual avanzada de varias capas”. ofuscador<\/a> para evadir la detecci\u00f3n y resistir la ingenier\u00eda inversa.<\/p>\n Los enlaces a Lazarus Group provienen de superposiciones en el comportamiento y el c\u00f3digo con el de campa\u00f1as anteriores: Operaci\u00f3n GhostSecret<\/a> y Tiro banco<\/a> \u2013 que se han atribuido a la amenaza persistente avanzada.<\/p>\n Esto incluye similitudes con las muestras de GhostSecret detalladas por McAfee en 2018, que vienen con un “componente de instalaci\u00f3n de implantes y recopilaci\u00f3n de datos” que se ejecuta como un servicio, reflejando el mismo comportamiento de Wslink.<\/p>\n![\"Grupo](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/02\/1677196886_26_Es-probable-que-Lazarus-Group-use-la-nueva-puerta-trasera.png\" "\\"Grupo")
<\/div>\n