Una campaña de malware en curso utiliza repositorios de GitHub optimizados para SEO para suplantar a empresas de software reconocidas y distribuir un programa de robo de información (infostealer) previamente no documentado llamado Rapuncel.
LastPass y Delphos Labs descubrieron la campaña, la cual, según informan, suplanta la identidad de la marca del gestor de contraseñas y de al menos otras 39 empresas.
Junto con el infostealer Rapuncel, los repositorios distribuyen un controlador de kernel firmado por Microsoft capaz de desactivar 145 productos antivirus y de detección y respuesta en el endpoint (EDR).
La cadena de ataque comienza cuando las víctimas buscan LastPass Authenticator u otro software popular y siguen enlaces hacia repositorios de GitHub falsos.
Allí, al hacer clic en los botones de descarga, se desencadena una serie de redirecciones hasta llegar a los servidores de distribución de la carga maliciosa; en ellos, las víctimas reciben archivos ZIP cuyo tamaño ha sido inflado hasta alcanzar los 148 MB para eludir los análisis de seguridad.
El instalador contenido en los archivos es una copia del componente legítimo de Microsoft Visual Studio CoreCLR Debugger, 'vsdbg.exe', renombrado y configurado para cargar lateralmente una DLL maliciosa (vsdbg.dll). El instalador despliega tanto el infostealer Rapuncel como el controlador de kernel Alinubx.sys, utilizado para finalizar procesos de software antivirus.
Grok, el generador de deepfakes sexuales no consensuales de Elon Musk, se enfrenta a nuevos problemas legales. Grok, de xAI, propiedad de Musk, fue entrenado co...
Leer artículo →OpenAI ha informado que su próximo modelo, Astra, ha alcanzado el umbral de capacidad crítica en ciberseguridad. Esto significa que el modelo es capaz de descub...
Leer artículo →Plex instó esta semana a sus usuarios a actualizar de inmediato sus clientes de escritorio y servidores multimedia para corregir varias vulnerabilidades de segu...
Leer artículo →