Un grupo de investigadores en ciberseguridad descubrió un nuevo tipo de malware denominado CRON#TRAP. Este malware se dirige específicamente a sistemas Windows.
Mecanismo de evasión del antivirus
CRON#TRAP utiliza una máquina virtual de Linux para evadir los antivirus. La máquina virtual contiene una puerta trasera que permite el acceso remoto sin ser detectados.
Distribución mediante correos electrónicos de phishing
La campaña comienza con un archivo en forma de acceso directo de Windows (.LNK). El .LNK suele ser distribuido mediante correos electrónicos de phishing. Los correos aparentan ser una encuesta de una empresa conocida.
Activación del malware
Al abrir un archivo comprimido adjunto, el malware comienza a actuar. El archivo ejecuta comandos para iniciar un entorno virtual de Linux usando QEMU. La máquina virtual de Linux ya está configurada para conectarse automáticamente a servidores controlados por ciberdelincuentes.
Riesgos asociados al malware
- El malware permite el acceso remoto sin ser detectado.
- La máquina virtual de Linux facilita la evasión de antivirus convencionales.
- Los correos electrónicos de phishing pueden hacer que los usuarios bajen la guardia.
Recomendaciones para mitigar el riesgo
- Extremar precauciones al recibir correos electrónicos no solicitados.
- Verificar siempre la autenticidad de los archivos adjuntos antes de abrirlos.
- Contar con soluciones de seguridad que puedan detectar comportamientos sospechosos y analizar entornos virtuales.
- Realizar capacitación en ciberseguridad para los empleados.