{"id":728543,"date":"2023-04-28T21:35:54","date_gmt":"2023-04-28T21:35:54","guid":{"rendered":"https:\/\/teknomers.com\/es\/vipersoftx-infostealer-adopta-tecnicas-sofisticadas-para-evitar-la-deteccion\/"},"modified":"2023-04-28T21:35:57","modified_gmt":"2023-04-28T21:35:57","slug":"vipersoftx-infostealer-adopta-tecnicas-sofisticadas-para-evitar-la-deteccion","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/vipersoftx-infostealer-adopta-tecnicas-sofisticadas-para-evitar-la-deteccion\/","title":{"rendered":"ViperSoftX InfoStealer adopta t\u00e9cnicas sofisticadas para evitar la detecci\u00f3n"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>28 de abril de 2023<\/span>\ue804<\/i>Ravie Lakshman\u00e1n<\/span><\/span>Seguridad de datos\/malware<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Un n\u00famero significativo de v\u00edctimas en los sectores empresarial y de consumo ubicados en Australia, Jap\u00f3n, EE. UU. e India se han visto afectados por un malware de robo de informaci\u00f3n evasivo llamado ViperSoftX<\/strong>.<\/p>\n

ViperSoftX se document\u00f3 por primera vez en 2020, con la empresa de ciberseguridad Avast detallando una campa\u00f1a en noviembre de 2022 que aprovech\u00f3 el malware para distribuir una extensi\u00f3n maliciosa de Google Chrome capaz de desviar criptomonedas de las aplicaciones de billetera.<\/p>\n

ahora un nuevo an\u00e1lisis<\/a> de Trend Micro ha revelado la adopci\u00f3n del malware de “cifrado m\u00e1s sofisticado y t\u00e9cnicas b\u00e1sicas de antian\u00e1lisis, como la reasignaci\u00f3n de bytes y el bloqueo de la comunicaci\u00f3n del navegador web”.<\/p>\n

El vector de llegada de ViperSoftX suele ser un crack de software o un generador de claves (keygen), mientras que tambi\u00e9n emplea software real no malicioso como editores multimedia y aplicaciones de limpieza del sistema como “portadores”.<\/p>\n

Uno de los pasos clave realizados por el malware antes de descargar un cargador PowerShell de primera etapa es una serie de comprobaciones anti-m\u00e1quina virtual, anti-monitoreo y anti-malware.<\/p>\n

\"Ladr\u00f3n<\/div>\n

Luego, el cargador descifra y ejecuta un script de PowerShell de segunda etapa recuperado de un servidor remoto, que luego se encarga de iniciar la rutina principal responsable de instalar extensiones de navegador no autorizadas para filtrar contrase\u00f1as y datos de billetera criptogr\u00e1fica.<\/p>\n

Se ha observado que los servidores primarios de comando y control (C&C) utilizados para la descarga de la segunda etapa cambian mensualmente, lo que sugiere intentos por parte del actor de eludir la detecci\u00f3n.<\/p>\n

PR\u00d3XIMO SEMINARIO WEB<\/span><\/p>\n

Aprenda a detener el ransomware con protecci\u00f3n en tiempo real<\/p>\n

\u00danase a nuestro seminario web y aprenda c\u00f3mo detener los ataques de ransomware en seco con MFA en tiempo real y protecci\u00f3n de cuenta de servicio.<\/p>\n

Guardar mi asiento!<\/a><\/div>\n

“Tambi\u00e9n utiliza algunos an\u00e1lisis anti-C&C b\u00e1sicos al prohibir las comunicaciones mediante navegadores web”, dijo el investigador de Trend Micro, Don Ovid Ladores, y agreg\u00f3 la versi\u00f3n actualizada de los escaneos de ViperSoftX para detectar la presencia de los administradores de contrase\u00f1as KeePass 2 y 1Password.<\/p>\n

Como atenuantes, se recomienda que los usuarios descarguen software solo de plataformas y fuentes oficiales, y que eviten descargar software ilegal.<\/p>\n

“Los ciberdelincuentes detr\u00e1s de ViperSoftX tambi\u00e9n tienen la habilidad suficiente para ejecutar una cadena continua para la ejecuci\u00f3n de malware mientras permanecen fuera del radar de las autoridades al seleccionar uno de los m\u00e9todos m\u00e1s efectivos para entregar malware a los consumidores”, agreg\u00f3 Ovid Ladores.<\/p>\n

<\/p>\n

\u00bfEncontraste este art\u00edculo interesante? Siga con nosotros Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n