NUEVA CAMPAÑA DEL MALWARE RHADAMANTHYS

05/01/2022

BOLETÍN NRO 2022-009

Recientemente se ha detectado que este malware se propaga a través de sitios web maliciosos que reflejan los de software genuino como AnyDesk, Zoom, Notepad++ y otros.

Servicios Afectados

• Sistemas operativos Windows

Detalles Tecnicos

CVE: ---                                    Severidad:   ALTA

Recientemente investigadores de seguridad han descubierto que el malware Rhadamanthys, se descarga junto con el programa legítimo, lo que disminuye la sospecha inmediata del usuario. Estos sitios se promocionaron a través de anuncios de Google, que reemplazaron los resultados de búsqueda legítimos en el motor de búsqueda de Google.

Rhadamanthys es un malware que, una vez instalado en un dispositivo, recopila información importante del mismo, como el nombre del dispositivo, modelo, sistema operativo y hardware, entre otros detalles. Esta información puede ser utilizada con fines maliciosos, como el robo de documentos y el acceso a billeteras de criptomonedas.

Rhadamanthys se distribuye a través de técnicas de phishing y ingeniería social y puede distribuirse mediante otros métodos.

Las técnicas de proliferación más populares incluyen: estafas en línea, publicidad maliciosa, archivos adjuntos/enlaces maliciosos en correo no deseado (por ejemplo, correos electrónicos, DM/PM, SMS, etc.), fuentes de descarga no confiables (por ejemplo, software gratuito y sitios web de alojamiento de archivos gratuitos, intercambio P2P redes, etc.), descargas ocultas (sigilosas/engañosas), herramientas de activación de software ilegal ("cracks") y actualizaciones falsas.

Indicadores de Compromiso

IP

45[.]82[.]176[.]11

Dominio

install-anydesk[.]com

istaller-zoom[.]com

zoom-for-desktop[.]com

anydesk-for-desktop[.]com

aromaindianrestaurantlounge[.]com

Hash

MD5: 1ae6945d628017ce28caf15da0b2f02e

SHA256: 093a58f36c075644d1dc8856acdefad7fd22332444b6aa07fee2ad615d50b743

Recomendaciones

Se recomienda a nuestros clientes que cuenten con los servicios que puedan verse afectados, seguir las siguientes acciones preventivas para reducir riesgos:

Para el personal de seguridad de información:

• Descargar software legitimo desde las paginas oficiales de los proveedores.
• Mantener un protocolo estricto para realizar copias de seguridad de los activos de información de mayor criticidad.

• Mantener un protocolo de actualizaciones estricto de sistemas operativos, antivirus y todas las aplicaciones que se ejecutan en ellos.

• Concientizar constantemente a los usuarios en temas relacionados a seguridad informática.

• Mantener el conocimiento situacional de las últimas amenazas y zonas vulnerables de la organización.

• Bloquear los indicadores de compromisos (IOC) mostrados, en los dispositivos de seguridad de su infraestructura.

** Antes de realizar el bloqueo de IoCs o aplicar actualizaciones es importante que previamente en ambiente de desarrollo se valide y confirme a nivel de servicios, con el propósito de aplicar los cambios de manera controlada.

Para usuarios finales:

• No abrir correos electrónicos de dudosa procedencia (remitente desconocido), ni dar clic en enlaces, ni descargar archivos adjuntos desconocidos.

• Escanear todo el software descargado de Internet antes de la ejecución.

• De detectar cualquier actividad anómala en su equipo reportarlo inmediatamente a los encargados de seguridad de la información de su institución.

Fuente

• Fuente 1: What kind of malware is Rhadamanthys?
• Fuente 2: Equipo de Anti-Fraude y Dark Web Intelligence SecureSoft

Contáctanos

Si usted tiene alguna consulta no dude en contactarse con nosotros: 

Perú:
Consultas técnicas: monitoreo_pe@securesoftcorp.com 
Consultas comerciales: ventas@securesoftcorp.com

Ecuador:
Consultas técnicas: monitoreo_ec@securesoftcorp.com
Consultas comerciales: ventas_ec@securesoftcorp.com

Colombia:
Consultas técnicas: monitoreo_co@securesoftcorp.com
Consultas comerciales: ventas_co@securesoftcorp.com

Chile:
Consultas técnicas: monitoreo_cl@securesoftcorp.com
Consultas comerciales: ventas_cl@securesoftcorp.com

​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​