Un an\u00e1lisis de m\u00e1s de 70 mil millones de registros DNS ha llevado al descubrimiento de un nuevo y sofisticado conjunto de herramientas de malware denominado Perro se\u00f1uelo<\/strong> apuntando a las redes empresariales.<\/p>\n Perro se\u00f1uelo<\/b>como su nombre lo indica, es evasivo y emplea t\u00e9cnicas como el envejecimiento estrat\u00e9gico del dominio y el goteo de consultas de DNS, en el que se transmite una serie de consultas a los dominios de comando y control (C2) para no despertar sospechas.<\/p>\n “Decoy Dog es un conjunto de herramientas cohesivo con una serie de caracter\u00edsticas muy inusuales que lo hacen identificable de manera \u00fanica, particularmente cuando se examinan sus dominios a nivel de DNS”, Infoblox dicho<\/a> en un aviso publicado a fines del mes pasado.<\/p>\n La firma de ciberseguridad, que identific\u00f3 el malware a principios de abril de 2023 luego de una actividad an\u00f3mala de se\u00f1alizaci\u00f3n de DNS, dijo que sus caracter\u00edsticas at\u00edpicas le permitieron mapear dominios adicionales que son parte de la infraestructura de ataque.<\/p>\n Dicho esto, el uso de Decoy Dog en la naturaleza es “muy raro”, con la firma DNS que coincide con menos del 0,0000027% de los 370 millones de dominios activos en Internet, seg\u00fan la empresa con sede en California.<\/p>\n Uno de los componentes principales del conjunto de herramientas es Pupy RAT, un troyano de c\u00f3digo abierto que se entrega por medio de un m\u00e9todo llamado tunelizaci\u00f3n de DNS<\/a>en el que las consultas y respuestas de DNS se utilizan como un C2 para dejar caer cargas \u00fatiles de forma sigilosa.<\/p>\n Vale la pena se\u00f1alar que el uso de Pupy RAT multiplataforma se ha relacionado con actores de estados nacionales de China como Earth Berberoka (tambi\u00e9n conocido como GamblingPuppet) en el pasado, aunque no hay evidencia que sugiera la participaci\u00f3n del actor en esta campa\u00f1a.<\/p>\n La investigaci\u00f3n adicional sobre Decoy Dog sugiere que la operaci\u00f3n se hab\u00eda establecido al menos un a\u00f1o antes de su descubrimiento, con tres configuraciones de infraestructura distintas detectadas hasta la fecha.<\/p>\n Aprenda a detener el ransomware con protecci\u00f3n en tiempo real<\/p>\n \u00danase a nuestro seminario web y aprenda c\u00f3mo detener los ataques de ransomware en seco con MFA en tiempo real y protecci\u00f3n de cuenta de servicio.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1682938927_691_El-actor-de-amenazas-vietnamita-infecta-500000-dispositivos-usando-tacticas.png\")
<\/a><\/center><\/div>\n![\"Malware](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEgL1TjDeijPjrr4C8yfEs1jYWf5lgqq9VIPeliG4l3DSf1qkCTV8mJus9hZiP76E5JlUGMVKVNt3w1m8Hq424wm7fuL_SVRUYYlPC2uA72qcfRAvzvO_0YKI9Irdkp51vk5zdgepZaOoFc6pfjVyQ5qNUfqq2P45rjy8si1uy-fzJW98W9_H4GVzriV\/s728-e3650\/chart.png\" "\\"Malware")
<\/div>\n