Malware AZORult se filtra como una actualización de Google


AZORult, es un troyano de robo de datos en constante evolución, conocido por ser un descargador de payloads, detectado anteriormente como parte de grandes campañas de gran escala de difusión de malware; diseñado para filtrar la mayor cantidad de información confidencial posible, desde archivos, contraseñas, cookies, historial del navegador hasta credenciales bancarias y carteras de criptomonedas, una vez que se infecta con éxito una máquina específica.

El archivo sospechoso se trataría de una actualización de google “GoogleUpdate.exe”, firmado incluso con un certificado válido, sin embargo el certificado no pertenece a Google sino a Singh Agile Content Design Limited, el cual termino siendo el troyano AZORult, al analizar las comunicaciones de red del archivo, el cual envía una solicitud HTTP POST hacia la dirección /index.php usando un dominio .bit junto con User-Agent: Mozilla/4.0 características comunes del malware.

Además, se encontró un mecanismo de persistencia, el que hace que el archivo legítimo de “GoogleUpdate.exe” sea reemplazado, en el directorio C:\Program Files\Google\Update\ esto permite la ejecución con permisos administrativos y establece la persistencia, también elimina una copia de sí mismo en C:\ProgramData\localNETService\localNETService.exe y agrega una entrada al registro para iniciarlo como servicio.


REFERENCIA

COMENTARIOS

Nombre

Adware,3,android,16,Antivirus,1,Apple,9,Apps,7,Arkavia Networks,11,Ataques,2,Backdoor,2,Bancos,5,Botnet,1,Botnet. Malware,1,Check Point,1,Cibercrimen,77,ciberseguridad,57,Cloud,1,CMS,1,CPU,1,Criptomonedas,3,cyber day,2,Cyberwarfare,2,Dark Web,2,Data Leak,3,Deep Web,4,Ecommerce,1,Empresas,86,Eventos,2,Exploits,3,F5 Networks,1,Facebook,5,Firmware,1,google,22,Hacking,41,Hardware,4,Industria,4,Instagram,2,Intel,2,Internacional,29,Internet,27,Investigacion,4,ios,1,IoT,3,ISO,1,Linux,2,Malware,12,Malwares,32,Microsoft,16,Nacional,10,Negocios,2,Oracle,1,OS,6,Payload,1,phishing,8,Protocolos,9,Ransomware,2,Recomendaciones,14,Redes,22,redes sociales,10,Rootkit,1,Salud,2,Smartphones,13,Software,12,Spyware,4,updates,18,Vulnerabilidades,41,Web,2,wifi,2,Windows,5,
ltr
item
Arkavia Networks News: Malware AZORult se filtra como una actualización de Google
Malware AZORult se filtra como una actualización de Google
https://4.bp.blogspot.com/-J7unbLrQ3DA/XFB7pgxGk4I/AAAAAAAABAA/riNV9vVpEFw6JmglDDKhi3BqfdOQQIvxACLcBGAs/s640/azorult.jpg
https://4.bp.blogspot.com/-J7unbLrQ3DA/XFB7pgxGk4I/AAAAAAAABAA/riNV9vVpEFw6JmglDDKhi3BqfdOQQIvxACLcBGAs/s72-c/azorult.jpg
Arkavia Networks News
https://www.arkalabs.cl/2019/01/malware-azorult-se-filtra-como-una.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2019/01/malware-azorult-se-filtra-como-una.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy