CastleStealer utiliza técnicas para evadir la protección de los navegadores y una shell remota para ampliar el acceso de los atacantes

CastleStealer, un robador de información emergente basado en C#, ha agregado características de omisión de protección del navegador y shell remoto que brindan a sus operadores una ruta más amplia hacia los sistemas Windows comprometidos. Las muestras de malware más recientes pueden recopilar datos del navegador protegidos por el cifrado vinculado a aplicaciones de Chromium, ejecutar comandos en un dispositivo víctima, descargar cargas útiles adicionales y mover información robada a través de pequeñas transmisiones de red cifradas en lugar de un gran archivo.

Los analistas de Flashpoint identificaron las últimas funciones de CastleStealer y señalaron que sus desarrolladores han mejorado tanto lo que el malware puede recopilar como lo que un operador puede hacer después de que llega a un dispositivo. CastleStealer ahora puede actuar como una herramienta básica de acceso remoto, creando una ruta para una mayor entrega de malware o actividad práctica en la misma máquina. CastleStealer Malware utiliza la omisión de protección del navegador El malware comienza comprobando si el idioma de la interfaz de usuario multilingüe de Windows es ruso (ru-RU). La función de shell remota de CastleStealer cambia el malware de un simple recopilador de datos a una herramienta que puede soportar un mayor trabajo en un sistema comprometido.

Operaciones de malware similares han demostrado cómo el robo de datos de terminales remotos puede combinar la recopilación del navegador con la ejecución de comandos y el tráfico cifrado de comando y control. Integre el Sandbox de ANYRUN en su SOC El malware post CastleStealer utiliza el bypass de protección del navegador y el shell remoto para expandir el acceso de los atacantes apareció primero en Cyber Security News.

Consultar publicación original ↗