El caballo de Troya TrickBot evolucion\u00f3 una vez m\u00e1s, enga\u00f1ando a una eficiente herramienta de Windows y manteniendo su lugar en la lista de invasores m\u00e1s avanzados del planeta.<\/p>\n
Los recientes acontecimientos envolviendo el Coronavirus encendieron el bot\u00f3n de alerta en todo el mundo sobre el peligro de las mutaciones del virus. Especies semejantes se combinan, evolucionan y acaban originando nuevas variedades mucho m\u00e1s agresivas \u2013 una l\u00f3gica que nos recuerda lo que tambi\u00e9n sucede con los virus de computadora.<\/p>\n
Ese es el caso de TrickBot, una de las amenazas del tipo Caballo de Troya m\u00e1s conocidas e intrigantes de la actualidad. Hace algunos d\u00edas fue descubierta la evoluci\u00f3n del TrickBot, que es capaz de instalarse en sistemas con Windows 10, sin ser percibido. Lo que es posible porque recibi\u00f3 un recurso que puede ignorar la actividad de Control de Cuenta de Usuario (UAC, por sus siglas en ingl\u00e9s). Esta es aquella ventana que aparece en la pantalla cada vez que alguien intenta instalar alg\u00fan software, o cuando un programa malicioso intenta instalarse solito silenciosamente.<\/p>\n
La novedad fue presentada al p\u00fablico por el equipo de investigadores de Morphisec Labs, que dice haber percibido el problema desde el a\u00f1o pasado. Ese malware en especial, es peligroso porque est\u00e1 constantemente transform\u00e1ndose, con nuevas funciones para que sea a\u00fan m\u00e1s dif\u00edcil su detecci\u00f3n. \u201cCasi todos los d\u00edas el recibe actualizaciones, lo que lo hace muy avanzado\u201d, destaca el analista de seguridad de Morphisec, Arnold Osipov.<\/p>\n
Desarrollado en el 2016, el TrickBot era, al comienzo, un malware bancario que sustituy\u00f3 al Dyre, que tambi\u00e9n caus\u00f3 muchos dolores de cabeza mundialmente al hurtar informaci\u00f3n de las cuestas corrientes de millones de personas. Desde entonces, el sucesor se especializa en ser una herramienta multifuncional de ataques virtuales basadas en m\u00f3dulos, dirigida espec\u00edficamente a empresas. Una cosa que lo distingue es su alto poder de encontrar r\u00e1pidamente nuevas maneras de invadir, una rara versatilidad en el mundo de los ataques cibern\u00e9ticos.<\/p>\n
Todo ese poder puede ser fruto de los esfuerzos de cibercriminales de gran renombre. Hay evidencias de que la organizaci\u00f3n por detr\u00e1s del TrickBot estableci\u00f3 una alianza con el grupo norcoreano APT Lazarus, a trav\u00e9s de una estructura de ataque concebida por TrickBot, bautizada como Anchor Project. Lo que torna m\u00e1s necesario las acciones de combate, lidiando con gigantes del crimen cibern\u00e9tico.<\/p>\n
Seg\u00fan el informe de Morphisec, primero tiene una verificaci\u00f3n sobre la cual Windows est\u00e1 siendo ejecutado. En el caso del Windows 10, para el malware es una condici\u00f3n esencial usar el recurso WSReset para desviar la UAC. As\u00ed el TrickBot, se aprovecha del proceso WSReset.exe, un archivo ejecutable de Microsoft que es usado para redefinir las configuraciones de Windows Store.<\/p>\n
La clave para el \u00e9xito de la nueva funci\u00f3n es que la propiedad \u2018autoElevate\u2019 en el proceso est\u00e9 definida como \u201ctrue\u201d. Eso es lo que permite al desv\u00edo de la UAC ser usado para obtener privilegios.<\/p>\n
Si ese fuera el caso, el TrickBot, desencripta sus secuencias de caracteres para usar el desv\u00edo de la UAC por el WSReset, como el camino del registro y el comando a ser ejecutado. Entonces, el caballo de Troya usa el \u201creg.exe\u201d para adicionar las claves relevantes que permiten el uso del desv\u00edo.<\/p>\n
La etapa final del nuevo recurso es ejecutar el WSReset.exe, haciendo que el TrickBot sea ejecutado con elevados privilegios sin un propmt del UAC. El TrickBot hace eso usando la API ShellExecuteExW, un archivo ejecutable final que le permite al virus colocar su veneno en todo el sistema.<\/p>\n","protected":false},"excerpt":{"rendered":"
El caballo de Troya TrickBot evolucion\u00f3 una vez m\u00e1s, enga\u00f1ando a una eficiente herramienta de Windows y manteniendo su lugar en la lista de invasores m\u00e1s avanzados del planeta. Los recientes acontecimientos envolviendo el Coronavirus encendieron el bot\u00f3n de alerta en todo el mundo sobre el peligro de las mutaciones del virus. Especies semejantes se […]<\/p>\n","protected":false},"author":13,"featured_media":13842,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1019,1025],"tags":[1974],"class_list":["post-13944","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-generico","category-noticias-es","tag-trojan-es"],"yoast_head":"\n