Un actor de amenazas sirio llamado EVLF<\/strong> ha sido descubierto como el creador de las familias de malware CypherRAT y CraxsRAT.<\/p>\n “Estas RAT est\u00e1n dise\u00f1adas para permitir que un atacante realice acciones remotas en tiempo real y controle la c\u00e1mara, la ubicaci\u00f3n y el micr\u00f3fono del dispositivo de la v\u00edctima”, dijo la firma de ciberseguridad Cyfirma. dicho<\/a> en un informe publicado la semana pasada.<\/p>\n Se dice que CypherRAT y CraxsRAT se ofrecen a otros ciberdelincuentes como parte de un esquema de malware como servicio (MaaS). Se estima que hasta 100 actores de amenazas \u00fanicos han comprado las herramientas gemelas con una licencia de por vida durante los \u00faltimos tres a\u00f1os.<\/p>\n Se dice que EVLF opera una tienda web para anunciar su warez desde al menos septiembre de 2022.<\/p>\n CraxsRAT se anuncia como un troyano de Android que permite a un actor de amenazas controlar remotamente un dispositivo infectado desde una computadora con Windows, y el desarrollador lanza constantemente nuevas actualizaciones basadas en los comentarios de los clientes.<\/p>\n El paquete malicioso se genera mediante un constructor, que viene con opciones para personalizar y ofuscar la carga \u00fatil, elegir un \u00edcono, el nombre de la aplicaci\u00f3n y las funciones y permisos que deben activarse una vez instalada en el tel\u00e9fono inteligente.<\/p>\n “CraxsRAT es una de las RAT m\u00e1s peligrosas en el panorama actual de amenazas de Android, con caracter\u00edsticas impactantes como la omisi\u00f3n de protecci\u00f3n de Google Play, vista de pantalla en vivo, as\u00ed como un shell para la ejecuci\u00f3n de comandos”, explic\u00f3 Cyfirma.<\/p>\n “La funci\u00f3n ‘Super Mod’ hace que la aplicaci\u00f3n sea a\u00fan m\u00e1s letal, lo que dificulta que las v\u00edctimas la desinstalen (cada vez que la v\u00edctima intenta desinstalarla, la p\u00e1gina se bloquea)”.<\/p>\n El malware de Android tambi\u00e9n solicita a las v\u00edctimas que le otorguen permisos para los servicios de accesibilidad de Android, lo que le permite recopilar una gran cantidad de informaci\u00f3n que ser\u00eda valiosa para los ciberdelincuentes, incluidos registros de llamadas, contactos, almacenamiento externo, ubicaci\u00f3n y mensajes SMS.<\/p>\n Se ha observado a EVLF operando un canal de Telegram llamado “EvLF Devz” que se cre\u00f3 el 17 de febrero de 2022. Tiene 10,678 suscriptores al momento de escribir este art\u00edculo.<\/p>\n A buscar<\/a> para superficies CraxsRAT numeroso<\/a> versiones crackeadas<\/a> del malware alojado en GitHub, aunque parece que Microsoft ha derribados<\/a> algunos de ellos en los \u00faltimos d\u00edas. La cuenta GitHub de EVLF, sin embargo, permanece activo<\/a> en el servicio de alojamiento de c\u00f3digos.<\/p>\n El 23 de agosto de 2023, EVLF public\u00f3 un mensaje en el canal diciendo que estaban colgando las botas del proyecto, probablemente en respuesta a la divulgaci\u00f3n p\u00fablica de sus actividades.<\/p>\n “Desafortunadamente, este es el final, debido a circunstancias de la vida, dejar\u00e9 de desarrollar y publicar”, dijo EVLF en la publicaci\u00f3n. “Para mis clientes, no se preocupen, no los dejar\u00e9 ir, les lanzar\u00e9 un par de parches antes de irme”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/08\/Researchers-Expose-Space-Pirates039-Cyber-Campaign-Across-Russia-and-Serbia.png\")
<\/a><\/center><\/section>\n![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/08\/1692816356_827_El-actor-de-amenazas-sirio-EVLF-desenmascarado-como-creador-del.jpg\")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/08\/China039s-APT31-Suspected-in-Attacks-on-Air-Gapped-Systems-in-Eastern.gif\")
<\/a><\/center><\/section>\n