"Malware Vidar" utiliza archivos de ayuda de Microsoft para lanzar ataques

 Stu Sjouwerman

Parece que el uso de archivos CHM de Microsoft está ganando popularidad y, por la forma en que funciona este último ataque, es un método bastante ingenioso y flexible que podría volverse más frecuente.

   

Lo que necesitan los atacantes es algún tipo de plataforma o aplicación maliciosa que pueda ejecutar código, iniciar otras aplicaciones y realizar tareas. Hemos visto mucho uso de Java, PowerShell, etc. Pero un nuevo ataque descubierto por los investigadores de seguridad de Trustwave utiliza archivos de ayuda HTML compilada (CHM) de Microsoft. Lo que hace que los archivos CHM sean tan poderosos es que pueden hacer que Microsoft Help Viewer (un programa legítimo) cargue objetos CHM, que pueden incluir contenido o código malicioso adicional. Si bien los archivos CHM definitivamente no son un lenguaje de secuencias de comandos, brindan a los actores de amenazas una forma poderosa de atacar a los usuarios.

En el caso del ataque más reciente inicial al utilizar un correo electrónico de phishing con un archivo ISO. Una vez abierto, el archivo ISO contiene un fragmento de Java que inicia un ejecutable incluido que carga los archivos CHM. El archivo CHM se usa para cargar Vidar, un ladrón de información desagradable que puede recopilar datos, credenciales de cuentas en línea y de criptomonedas, información de tarjetas de crédito y más. También hemos visto archivos CHM utilizados en un ataque reciente de CryptoWall , lo que demuestra que existe la posibilidad de ver más CHM en futuros ataques iniciales.

¿Podrías identificarlo a simple vista?

¡En CleverTech.MX te aseguramos que lo harás!