Los ciberdelincuentes ocultan nuevo malware en archivos torrent de películas populares

In­ves­ti­ga­do­res de se­gu­ri­dad han de­tec­ta­do una cam­pa­ña ma­li­cio­sa que uti­li­za ar­chi­vos com­par­ti­dos en redes de to­rrents, ca­mu­fla­dos como pe­lí­cu­las de alta de­man­da como The Odys­sey, para pro­pa­gar una cepa de có­di­go ma­li­cio­so des­co­no­ci­da hasta el mo­men­to. Esta ofen­si­va ci­ber­né­ti­ca afec­ta tanto a par­ti­cu­la­res como a en­ti­da­des de di­ver­sos sec­to­res en múl­ti­ples re­gio­nes geo­grá­fi­cas, entre las que se in­clu­yen paí­ses de Áfri­ca, Amé­ri­ca y Eu­ro­pa, ha­bien­do dado co­mien­zo al menos a me­dia­dos de agos­to con ac­ti­vi­dad con­ti­nua.

El fun­cio­na­mien­to del soft­wa­re ma­li­cio­so se di­vi­de en va­rias fases es­truc­tu­ra­das para vul­ne­rar los equi­pos afec­ta­dos de ma­ne­ra si­gi­lo­sa. En su pri­me­ra etapa, el ar­chi­vo cuen­ta con un me­ca­nis­mo capaz de iden­ti­fi­car en­tor­nos ais­la­dos de prue­ba em­plea­dos por los an­ti­vi­rus para evi­tar el aná­li­sis y la de­tec­ción. Pos­te­rior­men­te, ins­ta­la com­po­nen­tes adi­cio­na­les que ase­gu­ran su per­ma­nen­cia en el sis­te­ma tras re­ini­ciar el equi­po, con­si­guen pri­vi­le­gios ele­va­dos en Win­dows elu­dien­do las aler­tas ha­bi­tua­les y otor­gan a los ata­can­tes con­trol a dis­tan­cia sobre el dis­po­si­ti­vo.

Para ase­gu­rar la co­mu­ni­ca­ción con su in­fra­es­truc­tu­ra cen­tral, el pro­gra­ma ma­li­cio­so re­cu­rre a la ca­de­na de blo­ques de So­la­na, lo que di­fi­cul­ta las ac­cio­nes de blo­queo y des­man­te­la­mien­to por parte de las au­to­ri­da­des. Es­pe­cia­lis­tas en se­gu­ri­dad ad­vier­ten sobre el pe­li­gro de ob­te­ner ma­te­rial mul­ti­me­dia en pla­ta­for­mas no ofi­cia­les y acon­se­jan el uso de he­rra­mien­tas de pro­tec­ción ade­cua­das, man­te­ner los sis­te­mas de se­gu­ri­dad ac­ti­vos y se­guir di­rec­tri­ces es­tric­tas en el ám­bi­to cor­po­ra­ti­vo para mi­ti­gar estos ries­gos.