Nuevo malware secuestra tráfico https manipulando navegadores


Ilustración (c) Mike vía Shutterstock

Kaspersky ha descubierto una nueva infección de malware que intercepta la interacción de las víctimas con HTTPS permitiendo a los hackers instalar certificados digitales falsos y espiar la actividad de los navegadores de las víctimas.

Conocido como Reductor, el malware fue detectado por primera vez en abril de este año, y los expertos en ciberseguridad creen que un grupo conocido como Turla es el responsable del bmismo. Kaspersky afirma que Turla es un grupo de habla rusa, y que Reductor está conectado a un troyano antiguo conocido con el nombre de COMpFun.

Lo que distingue a Reductor, según Kaspersky, es el hecho que puede interferir en el proceso de intercambio de información entre el navegador y un sitio web. Por lo general, esto se hace a través del protocolo HTTPS, y debería estar cifrado e inaccesible para terceros.

Aún así, un “grupo de hackers de alto perfil” puede conseguirlo, señala. “Reductor es una herramienta desarrollada para tal intrusión y se utilizó para el ciberespionaje de entidades diplomáticas en países de la Comunidad de Estados Independientes, principalmente mediante el control del tráfico de Internet de sus empleados”, añade la empresa de ciberseguridad.

“Además, los módulos descubiertos tenían funciones RAT (Remote Administration Tool) y las capacidades de este malware eran casi ilimitadas.”

Reductor se estaba propagando a través de COMpFun, o inyectando el programa malicioso en un instalador de software legítimo, que se encuentra en un sitio de warez (software clandestino).

“Aunque los instaladores originales disponibles en esos sitios web no estaban infectados, terminaban en los equipos de las víctimas portando malware”, explica Kaspersky.

Una vez que Reductor se instala, puede manipular los certificados digitales instalados, parchear el generador de números pseudo-aleatorios del navegador que se utiliza para encriptar el tráfico. Los hackers también podrían instalar un identificador basado tanto en hardware como en software, para poder identificar mejor a sus víctimas.

 

Ver información original al respecto>

 

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.

Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.

Los comentarios están cerrados.

 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies