Noticias de Ciberseguridad Un proyecto de DERENZIN S.A.S.

Detalle de la noticia

Malware

Análisis de AvisLoader: un cargador de malware para Windows diseñado para resistir las interferencias

Fuente: BleepingComputer Publicado: 12/10/2026 · 14:00 UTC
Compartir:
Malware Análisis de AvisLoader: un cargador de malware para Windows diseñado para resistir las interferencias
Imagen: BleepingComputer

In­ves­ti­ga­do­res de se­gu­ri­dad ci­ber­né­ti­ca han des­cu­bier­to Avis­Loa­der, un car­ga­dor de pro­gra­mas ma­li­cio­sos para sis­te­mas Win­dows. Este soft­wa­re fue ha­lla­do en un ser­vi­dor de prue­ba junto con un se­ñue­lo de in­ge­nie­ría so­cial y otras he­rra­mien­tas de apoyo. La in­fec­ción ini­cial co­mien­za cuan­do los usua­rios vi­si­tan una pá­gi­na falsa que imita una so­li­ci­tud de firma de do­cu­men­tos, donde se les en­ga­ña para que co­pien y eje­cu­ten un co­man­do en una ter­mi­nal bajo la falsa pre­mi­sa de rea­li­zar una ve­ri­fi­ca­ción ma­nual.

El as­pec­to más no­ta­ble de este car­ga­dor es su mé­to­do de co­mu­ni­ca­ción para man­te­ner­se co­nec­ta­do con los ope­ra­do­res. Uti­li­za una red de men­sa­je­ría ci­fra­da de igual a igual, lo que eli­mi­na la de­pen­den­cia de un do­mi­nio cen­tra­li­za­do y di­fi­cul­ta las ac­cio­nes de blo­queo tra­di­cio­na­les. El ar­chi­vo eje­cu­ta­ble del malwa­re no re­quie­re pri­vi­le­gios ele­va­dos al ini­ciar­se e in­clu­ye múl­ti­ples sec­cio­nes con nom­bres de em­pa­que­ta­do­res co­no­ci­dos con la in­ten­ción de con­fun­dir la iden­ti­fi­ca­ción, ade­más de in­te­grar de forma es­tá­ti­ca com­po­nen­tes del pro­to­co­lo de co­mu­ni­ca­ción uti­li­za­do.

Para lo­grar per­sis­ten­cia en el equi­po afec­ta­do, el pro­gra­ma mo­di­fi­ca ac­ce­sos di­rec­tos en el es­cri­to­rio y en la barra de ta­reas me­dian­te un script, con el ob­je­ti­vo de eje­cu­tar el có­di­go ma­li­cio­so y a la vez abrir la apli­ca­ción le­gí­ti­ma para no le­van­tar sos­pe­chas. Asi­mis­mo, entre los ar­chi­vos re­cu­pe­ra­dos se en­con­tró un asis­ten­te au­xi­liar re­la­cio­na­do con un pro­yec­to pú­bli­co para eva­dir el con­trol de cuen­tas de usua­rio, y una bi­blio­te­ca des­ti­na­da a ocul­tar pro­ce­sos es­pe­cí­fi­cos me­dian­te la al­te­ra­ción de fun­cio­nes del sis­te­ma, aun­que no se pudo con­fir­mar que esta úl­ti­ma haya lle­ga­do a uti­li­zar­se.