Hackers ocultan código malicioso dentro de palabras en inglés para infectar a usuarios de Windows

Una nueva campaña de malware para Windows oculta código malicioso dentro de palabras comunes en inglés, lo que hace que la payload parezca menos sospechosa durante el análisis. Los analistas de GenDigital identificaron el nuevo cargador, llamado WordlistLoader, y descubrieron que reconstruye el código shell oculto a partir de una lista de palabras comunes en inglés.

Los piratas informáticos ocultan código de malware dentro de palabras en inglés WordlistLoader almacena su código de la siguiente etapa como una secuencia de palabras en inglés simple. En términos simples, una lista de palabras aparentemente inofensiva se convierte en malware ejecutable sólo después de que el cargador la traduce nuevamente a código de máquina. Esto dificulta la inspección estática porque las herramientas de seguridad y los analistas pueden encontrar inicialmente texto legible en lugar de un bloque obvio de código shell.  Cadena de infección (Fuente – GenDigital) GenDigital también encontró una variante modificada de WordlistLoader que intercambia la lista de palabras en inglés por valores UUID. El código inyectado puede utilizar EtherHiding, una técnica que recupera más contenido malicioso de un contrato inteligente de blockchain, antes de presentar un CAPTCHA falso al visitante.

La lista de palabras de WordlistLoader y el código shell codificado como palabras en inglés (Fuente: GenDigital) Informes anteriores sobre las campañas web de ladrones de Amatera documentaron el uso de sitios web comprometidos y mensajes de verificación falsos. Impulse su nivel 1 con inteligencia sobre amenazas de 15.000 SOC: integre la búsqueda de TI en su SOC La publicación Los piratas informáticos ocultan código de malware dentro de palabras en inglés para infectar a los usuarios de Windows apareció por primera vez en Noticias de seguridad cibernética.

Consultar publicación original ↗