PEEP convierte Chrome y Edge en puertas traseras tras un ataque para la ejecución de comandos en el sistema

In­ves­ti­ga­do­res de ci­ber­se­gu­ri­dad han re­ve­la­do de­ta­lles sobre un kit de he­rra­mien­tas pos­te­rior a la ex­plo­ta­ción para Chro­mium lla­ma­do PEEP, el cual se dis­fra­za de ex­ten­sión de mar­ca­do­res para na­ve­ga­do­res web. El ins­ta­la­dor de este soft­wa­re ma­li­cio­so re­quie­re ac­ce­so ad­mi­nis­tra­ti­vo pre­vio o eje­cu­ción de có­di­go para in­yec­tar la ex­ten­sión di­rec­ta­men­te en los per­fi­les de Chro­me y Edge, lo­gran­do así sal­tar­se las re­vi­sio­nes de la tien­da web y las aler­tas del usua­rio me­dian­te la al­te­ra­ción de los va­lo­res de in­te­gri­dad de las pre­fe­ren­cias se­gu­ras de Chro­mium.

Una vez ins­ta­la­do, este agen­te se co­mu­ni­ca pe­rió­di­ca­men­te con su ser­vi­dor de co­man­do y con­trol a tra­vés de HTTP sin ci­frar para bus­car nue­vas ór­de­nes, mien­tras ex­trae his­to­ria­les de na­ve­ga­ción, me­ta­da­tos de pes­ta­ñas ac­ti­vas y coo­kies de se­sión. Ade­más de re­co­pi­lar datos den­tro del na­ve­ga­dor, PEEP uti­li­za una he­rra­mien­ta de men­sa­je­ría na­ti­va que se ex­tien­de hacia el sis­te­ma ope­ra­ti­vo para eje­cu­tar co­man­dos a nivel de host, ad­mi­nis­trar ar­chi­vos, robar cre­den­cia­les, se­cues­trar se­sio­nes y mo­di­fi­car pá­gi­nas web, trans­for­man­do al na­ve­ga­dor en una puer­ta tra­se­ra per­sis­ten­te.

Este marco de tra­ba­jo está cons­trui­do sobre los ci­mien­tos de Re­dExt, un có­di­go abier­to de aná­li­sis de datos y prue­bas de in­tru­sión pre­via­men­te uti­li­za­do en otros ata­ques, aun­que PEEP lo am­plía con ru­ti­nas de ins­ta­la­ción de­di­ca­das, un puen­te na­ti­vo para el host, te­le­me­tría de la­ti­do y un canal de ac­tua­li­za­ción. Al ca­re­cer de un vec­tor de ac­ce­so ini­cial pro­pio, re­quie­re que un ope­ra­dor vul­ne­re pre­via­men­te la má­qui­na para des­ple­gar el malwa­re, el cual in­clu­ye ar­te­fac­tos en idio­ma chino en su có­di­go fuen­te que apun­tan a un actor de ame­na­zas de habla china, ope­ran­do me­dian­te téc­ni­cas de carga la­te­ral, po­lí­ti­cas de ins­ta­la­ción for­za­da y ma­ni­pu­la­ción de pre­fe­ren­cias.