Investigaciones en seguridad señalan un desarrollo inusual: un malware que permanece casi en silencio hasta recibir una señal específica de la red. Este proyecto, denominado SLEEPWALKER, se detectó gracias al trabajo de Dominik Reichel y se describe como una implante que se camufla como un componente legítimo de Windows asociado al agente de gestión de ESET.

Contrario a la mayoría de las amenazas, SLEEPWALKER no contiene una batería de herramientas predefinidas como recopilación de datos, mapeo de red o captura de pantalla. En su lugar, está diseñado para permanecer inactivo, y sólo se activa ante señales de red especialmente elaboradas que “enseñan” al malware qué puede hacer: programar actividades, comunicarse con otros sistemas, aceptar módulos adicionales y ejecutar código.

Sin campañas activas detectadas

Lo más notable es que el implante no contiene código malicioso intrínseco que pueda ser detectado por software de seguridad. Se oculta a plena vista al disfrazarse de un componente legítimo dentro del ecosistema de gestión de Windows, lo que le permite operar desde una aplicación de confianza en lugar de ser un programa independiente que atraiga escrutinio.

La señal de activación no sólo enciende sus capacidades, sino que también facilita la recepción de instrucciones futuras, la ejecución de código y la posibilidad de recibir módulos para ampliar su alcance. Este diseño sugiere un objetivo más estratégico que un ataque indiscriminado.

La muestra fue reportada a VirusTotal el año pasado, según Reichel, y no se han identificado víctimas, industrias, países u organizaciones asociadas con la muestra reportada. Aun así, el informe subraya que no se sabe cómo entró originalmente en el entorno analizado, quién opera el malware ni qué herramientas adicionales podrían haber estado acompañándolo. Aun cuando el código parece tosco en algunos aspectos, presenta debilidades que podrían indicar un proyecto en desarrollo.

En conjunto, la naturaleza controlada y dirigida de SLEEPWALKER sugiere un origen de alto nivel, posiblemente vinculados a actores estatales con objetivos específicos. La investigación continúa, y los expertos señalan la necesidad de una vigilancia más estrecha ante este tipo de implantes silenciosos que pueden permanecer ocultos por largos periodos.

Fuente: The Register