idioma
Los piratas informáticos suelen poner sus miras en aquello que cuenta con más usuarios. Eso es, por ejemplo, el caso de Windows. Hoy nos hacemos eco de una nueva amenaza que afecta al sistema operativo de Microsoft. Se trata de PyXie, un troyano capaz de tomar el control del sistema y poder distribuir otras amenazas. Se trata de una RAT basada en Python que puede lograr privilegios de administrador y poner en riesgo la seguridad y privacidad de los usuarios.
Son muchos los tipos de malware que podemos encontrarnos en la red. Hay una gran variedad de objetivos y hay que tener en cuenta que también se distribuyen de formas muy diversas. Sin embargo los más peligrosos suelen ser aquellos que no dejan margen a los usuarios. Por ejemplo un ransomware que cifra los archivos sin que podamos hacer nada, un troyano que tome el control del sistema sin que lo sepamos…
En el caso de PyXie es un poco todo lo que hemos comentado. Se trata de un troyano que permite a los atacantes tomar el control del sistema. Obtendrían, en caso de tener éxito, privilegios de administrador. De esta forma podrían introducir ransomware, por ejemplo, y aumentar así sus ataques.
Según informan los investigadores de seguridad que han descubierto esta amenaza, su principal objetivo es distribuir ransomware. Eso sí, principalmente está orientada a empresas. Sin embargo puede realizar una gran variedad de ataques que pongan en riesgo nuestra seguridad y privacidad.
Este troyano está basado en Python, como hemos mencionado. Al inicio de la infección, la campaña se aprovecha de aplicaciones legítimas para cargar así la primera etapa del malware. Cuenta con dos variantes de DLL que se dirigen a algunas aplicaciones legítimas. Posteriormente, una vez se ha cargado, inicia la carga útil cifrada. Al descifrarse esta carga útil es cuando instala realmente el malware. Una vez finaliza este proceso se instala y configura.
Una de las principales barreras que tenemos a nuestra disposición para evitar ser víctima de este problema es el sentido común. No es algo exclusivo de este malware, sino que ocurre en la mayoría de casos. Normalmente los ciberdelincuentes van a necesitar que llevemos a cabo una serie de acciones. Puede que el malware nos llegue a través de un correo Spam, un link fraudulento para iniciar la descarga, etc.
Es muy importante que solo instalemos software desde fuentes oficiales, así como evitar contestar correos Spam o descargar archivos desde enlaces que puedan ser un peligro.
Por supuesto también es vital contar con herramientas de seguridad. Una manera de proteger nuestros equipos y evitar la entrada de malware. Tenemos a nuestra disposición un gran abanico de posibilidades. Un buen antivirus puede evitar la entrada de malware, pero también eliminar las posibles amenazas que haya en el sistema.
Además, nuestros dispositivos tienen que estar actualizados correctamente. En ocasiones este tipo de amenazas se basan en vulnerabilidades existentes. Es importante que tengamos los últimos parches y actualizaciones.
Fuente :GB Hackers
Copyright © 2018 by idescpu ® - Engine by idescpu.co
