NUEVO MALWARE BEEP

14/02/2023

BOLETÍN NRO 2023-100

Recientemente se ha descubierto un nuevo malware sigiloso llamado 'Beep', que presenta muchas funciones para evadir el análisis y la detección por parte del software de seguridad.

Servicios Afectados

• Sistemas operativos Windows

Detalles Tecnicos

CVE: ---                                    Severidad:   ALTA

El malware fue descubierto por investigadores de Minerva después de que se subieran muestras del malware a VirusTotal. Beep todavía está en desarrollo y le faltan varias características clave, actualmente permite a los ciberdelincuentes descargar y ejecutar payloads en dispositivos comprometidos de forma remota.

Beep es un malware infostealer que utiliza tres componentes separados: dropper, un inyector y el payload.

El malware utiliza un dropper llamado "big.dll" para crear una nueva clave de registro con un valor llamado 'AphroniaHaimavati'. Este valor contiene un script de PowerShell codificado en base64 que, al ejecutarse, descarga datos y los guarda en un inyector llamado AphroniaHaimavati.dll, que a su vez utiliza técnicas anti-depuración y anti-vm para inyectar el payload en un proceso legítimo del sistema ("WWAHost.exe") para evitar la detección de herramientas antivirus.

Finalmente, la carga útil principal intenta recopilar datos de la máquina comprometida, cifrarlos y enviarlos al C2. Aunque durante el análisis de Minerva, la dirección C2 codificada estaba fuera de línea, el malware intentó conectarse incluso después de 120 intentos fallidos.

Beep es un tipo de malware que se enfoca en evadir la detección y el análisis, implementando múltiples mecanismos anti-análisis antes de finalizar sus funciones de robo de datos y ejecución de comandos. Aunque sus operaciones siguen siendo limitadas, Beep podría convertirse en una amenaza importante en el futuro.

Indicadores de Compromiso

IP

37[.]1[.]215[.]220

Hash

MD5: 4f1c2f80f58c4730e37b445504018bb6

SHA256: ab5dc89a301b5296b29da8dc088b68d72d8b414767faf15bc45f4969c6e0874e

MD5: 46808efd5331489a931e51792623caca

SHA256: 59f42ecde152f78731e54ea27e761bba748c9309a6ad1c2fd17f0e8b90f8aed1

Recomendaciones

Se recomienda a nuestros clientes que cuenten con los servicios que puedan verse afectados, seguir las siguientes acciones preventivas para reducir riesgos:

Para el personal de seguridad de información:

• Mantener un protocolo estricto para realizar copias de seguridad de los activos de información de mayor criticidad.

• Mantener un protocolo de actualizaciones estricto de sistemas operativos, antivirus y todas las aplicaciones que se ejecutan en ellos.

• Concientizar constantemente a los usuarios en temas relacionados a seguridad informática.

• Mantener el conocimiento situacional de las últimas amenazas y zonas vulnerables de la organización.

• Bloquear los indicadores de compromisos (IOC) mostrados, en los dispositivos de seguridad de su infraestructura.

** Antes de realizar el bloqueo de IoCs o aplicar actualizaciones es importante que previamente en ambiente de desarrollo se valide y confirme a nivel de servicios, con el propósito de aplicar los cambios de manera controlada.

Para usuarios finales:

• No abrir correos electrónicos de dudosa procedencia (remitente desconocido), ni dar clic en enlaces, ni descargar archivos adjuntos desconocidos.

• Escanear todo el software descargado de Internet antes de la ejecución.

• De detectar cualquier actividad anómala en su equipo reportarlo inmediatamente a los encargados de seguridad de la información de su institución.

Fuente

• Fuente 1: New stealthy 'Beep' malware focuses heavily on evading detection
• Fuente 2: Equipo de Anti-Fraude y Dark Web Intelligence SecureSoft

Contáctanos

Si usted tiene alguna consulta no dude en contactarse con nosotros: 

Perú:
Consultas técnicas: monitoreo_pe@securesoftcorp.com 
Consultas comerciales: ventas@securesoftcorp.com

Ecuador:
Consultas técnicas: monitoreo_ec@securesoftcorp.com
Consultas comerciales: ventas_ec@securesoftcorp.com

Colombia:
Consultas técnicas: monitoreo_co@securesoftcorp.com
Consultas comerciales: ventas_co@securesoftcorp.com

Chile:
Consultas técnicas: monitoreo_cl@securesoftcorp.com
Consultas comerciales: ventas_cl@securesoftcorp.com

​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​