AvisLoader Windows Malware que aprendió a sobrevivir incluso después de que sus servidores fueran derribados

AvisLoader es un cargador de malware de Windows diseñado para seguir recibiendo instrucciones después de la eliminación del servidor. Varonis Threat Labs identificó AvisLoader en un servidor de ensayo expuesto con un señuelo, archivos de soporte y un panel de control del operador.

Varonis dijo en un informe compartido con Cyber Security News (CSN) que el cargador utiliza mensajes cifrados de igual a igual en lugar de un dominio fijo para recibir comandos y archivos adicionales. AvisLoader Windows Malware Takedowns a menudo deshabilita las llamadas de malware de dominio o dirección de servidor para obtener instrucciones, interrumpiendo el contacto del operador con los equipos infectados. Otras campañas de malware de acceso directo de Windows ilustran por qué los cambios de acceso directo merecen atención, aunque las cadenas de infección difieren. El panel de AvisLoader (Fuente – Varonis) Un ayudante agrupado hace referencia a un método conocido de omisión de privilegios de Windows, mientras que otra biblioteca puede ocultar un proceso elegido de los listados.

Consultar publicación original ↗