En la actualidad, la seguridad digital de los usuarios depende tanto de la vigilancia personal como de la veracidad de las fuentes desde las que descargamos herramientas críticas. Un análisis reciente de LastPass detalla una campaña continuada de suplantación de identidad que apunta a la confianza de los usuarios en el proceso de obtención del autenticador y otras utilidades relacionadas. Aunque las bóvedas de LastPass no se vieron comprometidas, la extracción de datos y la interrupción de sistemas de seguridad apunta a un vector de ataque claro: aumentar la probabilidad de que los usuarios descarguen software malicioso en lugar de aplicaciones legítimas. Este fenómeno se acompaña de técnicas como SEO malicioso, directorios de GitHub replicados y cargadores de malware que entregan archivos ZIP con múltiples componentes, entre ellos herramientas que se presentan como utilidades legítimas.

Entre los elementos preocupantes identificados se encuentra un actor de amenazas que emplea un mecanismo conocido como “dll sideloading”. En este esquema, un ejecutable aparentemente inocuo busca y carga una DLL maliciosa que se acompaña del software, permitiendo que el malware se ejecute con privilegios elevados y evite mecanismos de detección básicos. En el caso analizado, un archivo ejecutable renombrado para parecerse a un instalador legítimo entrega una DLL maliciosa que es la primera en ejecutarse, aprovechando la forma en que algunas aplicaciones buscan bibliotecas dinámicas en su mismo directorio.

El malware asociado, conocido por la investigación como Rapuncel, demuestra capacidades devastadoras. Una vez activo, busca obtener privilegios de administrador, instala un controlador de kernel y, engañando a la seguridad, se desactiva 145 productos antivirus y de seguridad para endpoints. Tras deshabilitar estas protecciones, Rapuncel procede a recolectar información sensible: contraseñas guardadas en navegadores, llaves de billeteras criptográficas, tokens de servicios como Discord y Steam, datos de credenciales de Windows y documentos que contengan palabras indicativas como “password” o “wallet”. También realiza capturas de pantalla y recopila un perfil detallado del sistema, para luego comprimir y subir la información a servidores bajo control del atacante. Un componente adicional intercepta el tráfico web para inyectar anuncios o modificar resultados de búsqueda a voluntad, y la persistencia garantiza que el malware permanezca activo incluso si se detecta inicialmente.

La campaña ha estado operando durante meses y parece destinada a continuar, incluso frente a esfuerzos de contención. Los investigadores señalan que se trata de una “suplantación oportunista de marca” que afecta a múltiples empresas, con LastPass señalado como una de las víctimas que, afortunadamente, mantiene seguras sus bóvedas y datos de clientes. En respuesta, LastPass ha enfatizado la necesidad de descargarse las aplicaciones únicamente desde fuentes reputadas y verificados, y ha recordado a los usuarios que no confíen en distribuciones alternativas o enlaces de procedencia dudosa.

Lecciones para usuarios y empresas:
– Verifique siempre la fuente de cualquier aplicación crítica, especialmente herramientas de autenticación. Use tiendas oficiales o sitios verificados por la empresa desarrolladora.
– Desconfíe de resultados de búsqueda que parezcan duplicar una página legítima; confirme la URL y la firma digital del software antes de descargar.
– Mantenga actualizados los sistemas operativos y las soluciones de seguridad; ante cualquier irregularidad, ejecutar verificaciones completas y, si es necesario, iniciar en modo seguro para eliminar software malicioso.
– Considere políticas de adopción de software que incluyan listas blancas y controles de integridad de archivos descargados antes de autorizarlos a ejecutarse en entornos corporativos.

En resumen, la seguridad no depende solo de un sistema de defensa, sino de una práctica rigurosa de verificación y un enfoque proactivo para detectar señales de alarma que indiquen suplantación de identidad y distribución de malware. Tomar medidas preventivas y educar a los usuarios sobre estas tácticas es esencial para proteger datos, contraseñas y activos digitales.

from Latest from TechRadar https://ift.tt/A8KhJgB
via IFTTT IA