Los hackers de ransomware utilizan el nuevo malware TukTuk para robar credenciales y desactivar las herramientas de seguridad

Los operadores de ransomware están utilizando un marco de control remoto previamente indocumentado llamado TukTuk para robar credenciales, vigilar máquinas comprometidas y debilitar las protecciones. El descubrimiento vincula la herramienta con la actividad asociada con la operación de ransomware Gentlemen y muestra cómo una intrusión puede combinar el robo de acceso, la vigilancia y la evasión de defensa.

Su recuperación ofrece a los defensores una visión inusual de la infraestructura y la investigación que pueden estar detrás de una operación de ransomware. Los analistas de Oasis Security identificaron el proyecto TukTuk completo, incluidos los agentes de Windows y Linux, un backend y un panel de operador. Los hackers de ransomware utilizan el nuevo malware TukTuk TukTuk es un marco de comando y control que permite a un operador administrar dispositivos infectados desde un panel central. Panel de control de TukTuk C2 (Fuente – Oasis Security) Esto convierte un punto final comprometido en una herramienta de recopilación de contraseñas, más allá de los exploits técnicos.

TukTuk añade una capa de control más amplia para rastrear agentes, comandos, capturas de pantalla y credenciales robadas antes del cifrado. La publicación Los hackers de ransomware utilizan el nuevo malware TukTuk para robar credenciales y desactivar las herramientas de seguridad apareció por primera vez en Cyber Security News.

Consultar publicación original ↗