El nuevo gusano USB PlugX se propaga en varios continentes mediante la descarga de archivos DLL

Una variante recientemente descubierta del gusano PlugX está cruzando fronteras silenciosamente al esconderse dentro de unidades USB, y ya ha sido detectada en múltiples continentes que abarcan casi diez zonas horarias. Visto por primera vez en Papúa Nueva Guinea en agosto de 2022, el gusano resurgió en enero de 2023 tanto en Papúa Nueva Guinea como en Ghana, dos países separados por aproximadamente 10.000 millas.

Lo que hace que esta variante en particular se destaque es una nueva payload y sus vínculos con un servidor de comando y control (C2) que anteriormente no estaba estrechamente vinculado a esta familia de malware. El gusano utiliza la descarga de archivos DLL (una técnica en la que se engaña a una aplicación legítima para que cargue una biblioteca maliciosa en lugar de la real) para ejecutar su código sin levantar sospechas inmediatas. Los investigadores de Sophos X-Ops, dirigidos por el analista Gabor Szappanos, identificaron esta nueva variante después de que se activara una alerta de CryptoGuard, probablemente por un intento de exfiltración de datos. Una distribución inusual de infecciones es el sello distintivo de una nueva variante de PlugX que depende de la descarga de DLL para propagarse (Fuente: Sophos).

Descarga de DLL y evasión basada en USB El mecanismo de infección en esta variante de PlugX se basa en el engaño. La publicación El nuevo gusano USB PlugX se propaga por varios continentes mediante la descarga lateral de DLL apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗