Hackers target government Windows systems in Asia with new malware
Una investigación reciente señala que un grupo de piratas informáticos, sospechosos de actuar en nombre de un estado, creó un programa malicioso avanzado para atacar una variante personalizada del sistema operativo Windows empleada por instituciones gubernamentales en Asia. El software dañino, bautizado como NetamLoader y desconocido hasta ahora, se vale de componentes legítimos de Microsoft para desplegar código malicioso, sortear las defensas de seguridad y descargar aplicaciones adicionales en los equipos vulnerados.
Los investigadores estiman que esta incursión digital pudo haberse llevado a cabo mediante un ataque a la cadena de suministro, logrando ubicar el malware dentro de un paquete guardado en un directorio destinado a las actualizaciones de Windows. Dicho paquete integraba elementos de software legítimo, tales como archivos de la herramienta Patch My PC y programas con firma digital de Microsoft. Tras su activación, el programa malicioso tiene la capacidad de entorpecer los análisis de seguridad, ocultar sus acciones, borrar registros del sistema y archivos, recabar datos del equipo afectado, bajar más código malicioso y establecer comunicación cifrada con servidores controlados por los atacantes.
La pericia demostrada por el programa para identificar y alterar elementos propios de una versión de Windows gubernamental indica que los agresores poseían información profunda sobre la tecnología de su blanco. Hasta el momento del reporte, los especialistas solo habían detectado un ordenador infectado, sin poder precisar el alcance total de sistemas impactados, el país o agencia afectados, la identidad del grupo de piratas informáticos, si se logró robar información confidencial, el mecanismo de llegada del malware al equipo, ni si la infraestructura de actualización sufrió una vulneración.