Malware bancario Vawtrak usa Tor2Web

Ya hace unos meses, informabamos del Neverquest en:

https://blog.satinfo.es/2014/malware-neverquest-llega-a-bancos/

Pues ahora, el malware bancario Vawtrak, también conocido como Neverquest, es usado en Tor2Web debido a su efectividad para robar credenciales bancarias y mantenerse oculto de los investigadores o de cualquiera que intente localizar a los autores del malware.

El código de Vawtrak tiene valores escritos de DWORD que corresponden con el nombre de dominio. Cada valor de DWORD es una semilla usada para generar el nombre de dominio, Fortinet escribió acerca de esto en su blog. Estas semillas se mantienen como valores fijos dentro del código, el cual produce de manera pseudoaleatoria nombres de dominio.
Aunque el malware utiliza típicamente servidores fijos de comando y control en sus variantes, que hora utiliza Tor2Web. Tor2Web permite a los usuarios acceder a los servicios Tor sin conectarse directamente a la red o mediante el cliente Tor.
La acción del malware es todavía detectable pero es muy difícil realizar un seguimiento, según Fortinet.

Ver información original al respecto en Fuente:
http://www.seguridad.unam.mx/noticia/?noti=2345