{"id":659670,"date":"2023-06-02T02:03:48","date_gmt":"2023-06-02T02:03:48","guid":{"rendered":"https:\/\/magazineoffice.com\/los-jugadores-estan-siendo-atacados-por-malware-mas-peligroso\/"},"modified":"2023-06-02T02:03:52","modified_gmt":"2023-06-02T02:03:52","slug":"los-jugadores-estan-siendo-atacados-por-malware-mas-peligroso","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/los-jugadores-estan-siendo-atacados-por-malware-mas-peligroso\/","title":{"rendered":"Los jugadores est\u00e1n siendo atacados por malware m\u00e1s peligroso"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Los jugadores est\u00e1n siendo el objetivo de una cepa de malware potente y peligrosa que, seg\u00fan algunos investigadores, podr\u00eda ser un trampol\u00edn para atacar objetivos corporativos.<\/p>\n<p>Los investigadores de seguridad cibern\u00e9tica de AT&#038;T descubrieron recientemente un troyano de acceso remoto (RAT) llamado \u00abSeroXen\u00bb que se anuncia y vende en la web oscura y en los canales de Discord. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>SeroXen se basa en una serie de malware conocido, incluidos Quasar RAT, r77 rootkit y NirCmd.  Es dif\u00edcil de detectar y ofrece una serie de funcionalidades peligrosas. <\/p>\n<h2 id=\"selling-malware\">venta de malware<\/h2>\n<p>\u00abEl desarrollador de SeroXen ha encontrado una formidable combinaci\u00f3n de recursos gratuitos para desarrollar un RAT de an\u00e1lisis est\u00e1tico y din\u00e1mico dif\u00edcil de detectar\u00bb, dice AT&#038;T en su informe.<\/p>\n<p>\u00abEl uso de una RAT de c\u00f3digo abierto elaborada como Quasar, con casi una d\u00e9cada desde su primera aparici\u00f3n, constituye una base ventajosa para la RAT\u00bb, dice la compa\u00f1\u00eda, y afirma adem\u00e1s que \u00abla combinaci\u00f3n de NirCMD y r77-rootkit son adiciones l\u00f3gicas a la mezcla, ya que hacen que la herramienta sea m\u00e1s escurridiza y m\u00e1s dif\u00edcil de detectar\u00bb.<\/p>\n<p>Quasar permite proxy inverso, shell remoto, escritorio remoto, comunicaci\u00f3n TLS y administraci\u00f3n de archivos, y se puede obtener de GitHub.  El rootkit r77 ofrece persistencia sin archivos, enlace de procesos secundarios, incrustaci\u00f3n de malware, inyecci\u00f3n de procesos en memoria y evasi\u00f3n de antivirus, mientras que el objetivo de NirCmd es realizar tareas simples del sistema de Windows, as\u00ed como tareas de administraci\u00f3n de perif\u00e9ricos. <\/p>\n<p>Se observ\u00f3 que algunos actores de amenazas anunciaban la herramienta como un programa leg\u00edtimo de acceso remoto para Windows 10 y Windows 11. Incluso cobran por ella: $15 al mes o $60 por una licencia de por vida.  No est\u00e1 claro si el sitio web fue creado por los desarrolladores o afiliados de SeroXen. <\/p>\n<p>Por el momento, la mayor\u00eda de las v\u00edctimas son jugadores, pero los investigadores temen que con el crecimiento de la popularidad, la herramienta podr\u00eda ser adoptada por actores m\u00e1s ambiciosos que podr\u00edan apuntar a peque\u00f1as o medianas empresas (PYMES) y entidades corporativas, tanto en los sectores p\u00fablico y privado.<\/p>\n<p>V\u00eda: BleepingComputer<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los jugadores est\u00e1n siendo el objetivo de una cepa de malware potente y peligrosa que, seg\u00fan algunos investigadores, podr\u00eda ser un trampol\u00edn para atacar objetivos corporativos. Los investigadores de seguridad&hellip;<\/p>\n","protected":false},"author":1,"featured_media":655679,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[9272,681,187,8,848,84,10989,110,1570],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/659670"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=659670"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/659670\/revisions"}],"predecessor-version":[{"id":659671,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/659670\/revisions\/659671"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/655679"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=659670"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=659670"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=659670"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}