![\"software](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEid6TC1yW7nlcf5Nzo877tzuOP0MBy23HPXqVuyspKMbu0h-Upo1zYbDu7LBe4CLcKua0uPJ1GEpAZvKdWwgtFfIP6eeoZlycFJ4F3g3M7htYhP5vZnCDXCpXo_ZJi8yqWg8dDrAfQ0ess0hWIHZlRaGJDAdzmupohNOm0djEY1AU0OSg-Eyy3WDxXx\/s728-e3650\/browser.png\" "\\"software")
<\/div>\nLos navegadores web basados \u200b\u200ben Chromium son el objetivo de un nuevo malware llamado Rilida<\/b> que se hace pasar por una extensi\u00f3n aparentemente leg\u00edtima para recopilar datos confidenciales y extraer criptomonedas.<\/p>\n
“El malware Rilide se disfraza como una extensi\u00f3n leg\u00edtima de Google Drive y permite a los actores de amenazas llevar a cabo un amplio espectro de actividades maliciosas, incluida la supervisi\u00f3n <\/p>\n
historial de navegaci\u00f3n, tomar capturas de pantalla e inyectar scripts maliciosos para retirar fondos de varios intercambios de criptomonedas”, dijo Trustwave SpiderLabs Research en un informe<\/a> compartido con The Hacker News.<\/p>\n Adem\u00e1s, el malware ladr\u00f3n puede mostrar di\u00e1logos falsificados para enga\u00f1ar a los usuarios para que ingresen un c\u00f3digo de autenticaci\u00f3n de dos factores para retirar activos digitales.<\/p>\n Trustwave dijo que identific\u00f3 dos campa\u00f1as diferentes que involucraban a Ekipa RAT y Aurora Stealer que condujeron a la instalaci\u00f3n de la extensi\u00f3n maliciosa del navegador.<\/p>\n Si bien Ekipa RAT se distribuye a trav\u00e9s de archivos de Microsoft Publisher con trampas explosivas, los anuncios deshonestos de Google act\u00faan como el vector de entrega de Aurora Stealer, una t\u00e9cnica que se ha vuelto cada vez m\u00e1s com\u00fan en los \u00faltimos meses.<\/p>\n Ambas cadenas de ataque facilitan la ejecuci\u00f3n de un cargador basado en Rust que, a su vez, modifica el archivo de acceso directo LNK del navegador y utiliza el interruptor de l\u00ednea de comando “–load-extension” para iniciar el complemento.<\/p>\n Se desconocen los or\u00edgenes exactos de Rilide, pero Trustwave dijo que pudo encontrar una publicaci\u00f3n clandestina en un foro realizada en marzo de 2022 por un actor de amenazas que anunciaba la venta de una botnet con funcionalidades similares.<\/p>\n Desde entonces, una parte del c\u00f3digo fuente del malware lleg\u00f3 a los foros luego de lo que parece ser una disputa de pago sin resolver.<\/p>\n \u00a1Convi\u00e9rtase en un profesional de respuesta a incidentes!<\/p>\n Descubra los secretos de la respuesta a incidentes a prueba de balas: \u00a1domine el proceso de 6 fases con Asaf Perlman, l\u00edder de IR de Cynet!<\/p>\n No se lo pierda: \u00a1guarde su asiento!<\/a><\/div>\n Una caracter\u00edstica notable implementada en el c\u00f3digo fuente filtrado es la capacidad de intercambiar direcciones de billetera de criptomonedas en el portapapeles con una direcci\u00f3n controlada por el actor codificada en la muestra.<\/p>\n Adem\u00e1s, una direcci\u00f3n de comando y control (C2) especificada en el c\u00f3digo de Rilide ha hecho posible identificar varios repositorios de GitHub pertenecientes a un usuario llamado gulantin que contienen cargadores para la extensi\u00f3n.<\/p>\n “El ladr\u00f3n de Rilide es un excelente ejemplo de la creciente sofisticaci\u00f3n de las extensiones de navegador maliciosas y los peligros que representan”, concluy\u00f3 Trustwave.<\/p>\n “Si bien la pr\u00f3xima aplicaci\u00f3n de manifiesto v3<\/a> puede hacer que sea m\u00e1s dif\u00edcil para los actores de amenazas operar, es poco probable que resuelva el problema por completo, ya que la mayor\u00eda de las funcionalidades aprovechadas por Rilide seguir\u00e1n estando disponibles”.<\/p>\n <\/p>\n![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/04\/Nuevo-malware-Rilide-dirigido-a-navegadores-basados-\u200b\u200ben-Chromium-para.png\")
<\/div>\n