Expertos en ciberseguridad han identificado dos nuevas y peligrosas familias de malware que amenazan sistemas macOS, Windows y Linux. La primera, denominada CHILLYHELL, es un sofisticado backdoor modular diseñado para macOS. La segunda, ZynorRAT, es un troyano de acceso remoto (RAT) multiplataforma, desarrollado en Go, capaz de comprometer tanto sistemas Windows como Linux.
CHILLYHELL, según un análisis de Jamf Threat Labs, está escrito en C++ y optimizado para arquitecturas Intel. Este malware ha sido vinculado al grupo de amenazas UNC4487, sospechoso de actividades de espionaje y activo desde octubre de 2022. Se ha observado que UNC4487 compromete sitios web gubernamentales ucranianos para redirigir a las víctimas y engañarlas para que ejecuten CHILLYHELL o Matanbuchus.
El backdoor se instala como LaunchAgent o LaunchDaemon para la persistencia, o modifica el perfil del shell del usuario. Una táctica notable es el uso de ‘timestomping’ para alterar las marcas de tiempo de los archivos creados, evitando así levantar sospechas.
CHILLYHELL soporta una amplia gama de comandos, incluyendo el lanzamiento de una shell inversa al servidor C2, la descarga de nuevas versiones del malware, la obtención de payloads adicionales, la ejecución de un módulo para enumerar cuentas de usuario y la realización de ataques de fuerza bruta.
Por otro lado, ZynorRAT utiliza un bot de Telegram para controlar los hosts infectados, permitiendo la exfiltración de archivos, la enumeración del sistema, la captura de pantallas, la persistencia a través de servicios systemd y la ejecución arbitraria de comandos. La versión de Windows, aunque similar a la de Linux, parece estar en desarrollo, utilizando mecanismos de persistencia basados en Linux.
Se cree que ZynorRAT es obra de un único actor, posiblemente de origen turco, y se distribuye a través de la plataforma Dosya.co. El malware utiliza Telegram como infraestructura de comando y control (C2).
En INGENIERÍA TELEMÁTICA SAS, recomendamos encarecidamente revisar sus sistemas en busca de indicios de estas amenazas. La complejidad y las capacidades de evasión de CHILLYHELL y ZynorRAT requieren una defensa robusta y una monitorización constante. Si desea proteger su empresa contra estas y otras amenazas emergentes, le invitamos a contactarnos a través de nuestro formulario de contacto o por los medios habituales si ya es cliente. Contamos con soluciones de vanguardia como firewalls, EDR/XDR, SOC, protección de correo electrónico y soluciones de nube segura, incluyendo Fortinet, Microsoft 365 y Google Workspace, para mantener su infraestructura segura y resiliente.
Fuente original: Ver aquí