Nuevo malware analiza si instalar un ransomware o minería de criptomonedas



Recientemente un grupo de investigadores descubrieron una nueva pieza de malware que infecta los sistemas con criptomoneda o ransomware, este actúa dependiendo de la configuración del equipo para decidir que esquema sería más rentable instalar.

Como se sabe ya, el ransomware es un tipo de malware encargado de bloquear los computadores, impidiendo el acceso a los datos cifrados del sistema hasta que el usuario pague el recate para obtener la clave de descifrado de los archivos, mientas que la minería de criptomoneda usa la potencia de la CPU del sistema infectado para extraer monedas digitales.

Una importante compañía de seguridad rusa descubrió una nueva variante de la familia “Rakhni ransomware”, que ahora se reestructuró con la capacidad de minar criptomonedas.

Este malware esta escrito en el lenguaje de programación Delphi; Rakhni se expande usando correos de suplantación de identidad phishing con un archivo MS Word en el archivo adjunto, al momento de la víctima abrir el archivo, este le solicita guardar el documento y permitir el acceso para editar.

El documento se muestra con el ícono PDF, donde al hacer clic, inicia la ejecución maliciosa en la computadora de la víctima, seguidamente proyecta un cuadro con un mensaje de error falso al momento de la ejecución, engañando a la víctima para que piense que falta un archivo de sistema para abrir el documento. 

El malware empieza su análisis para hacer comprobación de anti-VM y anti-sandbox para saber sí puede infectar el sistema sin ser descubierto. Este al saber que se cumplen todas las condiciones sigue realizando comprobaciones para definir cual será la carga final de infección, si es de ransomware o minero.

Si el sistema de destino tiene una carpeta de “Bitcoin” en la sección de AppData, este instala un ransomware, de lo contrario, este instalará un “criptomoneda miner” si la carpeta 'Bitcoin' no existe y la máquina tiene más de dos procesadores lógicos.

Del mismo modo, si se logra infectar el sistema con un minero, usará la utilidad MinerGate para minar las criptomonedas de Monero (XMR), Monero Original (XMO) y Dashcoin (DSH).

El malware usa la utilidad CertMgr.exe para instalar certificados raíz falsos que se hacen pasar por Microsoft Corporation y Adobe Systems Incorporated en un intento de disfrazar al minero como un proceso confiable.

Fuente: The Hacker New
Nombre

Adobe,1,Adware,3,android,26,Antivirus,3,Apple,13,Apps,11,Arkavia Networks,13,Ataques,4,Backdoor,3,Bancos,6,Bases de Datos,1,Botnet,1,Botnet. Malware,1,Check Point,2,Cibercrimen,107,ciberseguridad,73,Cisco,1,Cloud,1,CMS,1,CPU,3,Criptomonedas,3,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Leak,6,Deep Web,5,Ecommerce,2,Empresas,111,Eventos,5,Exploits,5,F5 Networks,1,Facebook,6,Firmware,1,google,25,Hacking,80,Hardware,7,Hosting,2,Industria,10,Instagram,2,Intel,2,Internacional,40,Internet,34,Investigacion,7,ios,3,IoT,3,ISO,1,Linux,4,Malware,24,Malwares,32,Microsoft,21,Nacional,10,Negocios,2,Oracle,1,OS,8,Payload,2,phishing,9,Protocolos,12,Ransomware,7,Recomendaciones,15,Redes,29,redes sociales,12,Rootkit,1,RRSS,1,Salud,2,Servicios,5,Smartphones,29,Software,23,Spyware,11,updates,21,Vulnerabilidades,60,Web,5,WhatsApp,2,wifi,2,Windows,8,
ltr
item
Arkavia Networks News: Nuevo malware analiza si instalar un ransomware o minería de criptomonedas
Nuevo malware analiza si instalar un ransomware o minería de criptomonedas
https://4.bp.blogspot.com/-UQ0UDbH3XQg/Wz-Zwgm6lpI/AAAAAAAAAvk/CFInwZGitd44BAC-qBbugqOHJQdVCqSwACEwYBhgL/s640/Malware.png
https://4.bp.blogspot.com/-UQ0UDbH3XQg/Wz-Zwgm6lpI/AAAAAAAAAvk/CFInwZGitd44BAC-qBbugqOHJQdVCqSwACEwYBhgL/s72-c/Malware.png
Arkavia Networks News
https://www.arkalabs.cl/2018/07/nuevo-malware-analiza-si-instalar-un.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2018/07/nuevo-malware-analiza-si-instalar-un.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy