fuente: https://thehackernews.com/2026/08/newly-sleepwalker-backdoor-waits-for.html
Un investigador independiente de malware ha documentado una puerta trasera para Windows, hasta ahora desconocida, denominada SLEEPWALKER, que permanece inactiva en la memoria hasta que un paquete de red especialmente diseñado llega al equipo y ejecuta comandos escritos en un lenguaje propio de 23 instrucciones.
La muestra es una biblioteca de vínculos dinámicos (DLL) de Windows de 64 bits sin firmar, de 59.904 bytes, diseñada para ser instalada en ERAAgent.exe, el ejecutable de Windows para ESET Management Agent.
Suplanta la identidad de dpapi.dll de Microsoft, exportando las mismas siete funciones de protección de datos que la biblioteca del sistema original, e incluye un recurso de versión copiado de ESET Management Agent.
El archivo no contiene dominios, direcciones IP ni URL, y no establece ninguna conexión saliente, por lo que un equipo infectado puede parecer limpio para las herramientas que detectan conexiones a infraestructuras maliciosas conocidas.
Una vulnerabilidad sin parchear en los routers residenciales Calix GS7 XGS (GS5239XG), utilizados por varios proveedores de banda ancha de EE. UU., permite a at...
Leer artículo →Investigadores de ciberseguridad han detectado dos nuevas familias de malware, WordlistLoader y SynkLoader, que se utilizan para distribuir malware avanzado y,...
Leer artículo →Hugging Face está probando una venta que podría valorar la plataforma de IA de código abierto en 13.000 millones de dólares o más, incluso mientras sigue resolv...
Leer artículo →