Las amenazas cibernéticas evolucionan a un ritmo vertiginoso, planteando desafíos significativos tanto para los usuarios como para los profesionales de la seguridad de la información. Un ejemplo reciente de esta evolución es el desarrollo de HijackLoader, una sofisticada herramienta de malware que ha capturado la atención de investigadores y analistas de seguridad por igual.
HijackLoader es un malware avanzado, diseñado para infiltrarse en sistemas informáticos sin ser detectado. Opera mediante la explotación de vulnerabilidades en el software existente o a través de técnicas de ingeniería social, engañando a los usuarios para que instalen el malware de manera inadvertida. Una vez dentro del sistema, HijackLoader puede realizar una variedad de acciones maliciosas, desde el robo de datos sensibles hasta la instalación de ransomware o el espionaje de la actividad del usuario.
Conoce más sobre: Análisis de Malware con Wazuh
Los responsables del malware conocido como HijackLoader han incorporado técnicas novedosas para evadir las medidas de defensa, mientras que su uso por parte de otros actores maliciosos para distribuir herramientas y cargas útiles adicionales sigue en aumento.
"El creador de este malware implementó una estrategia de extracción de procesos estándar, complementada con un mecanismo adicional que se activa cuando el proceso principal interactúa con una tubería", explicaron investigadores en un reciente análisis. "Esta innovación podría hacer que la evasión de defensas sea aún más discreta".
La primera vez que se documentó el uso de HijackLoader como medio para distribuir otros malwares, como DanaBot, SystemBC y RedLine Stealer, se destacó su similitud con otro malware cargador conocido como IDAT Loader. Se cree que ambos cargadores son operados por la misma entidad de ciberdelincuencia. Con el tiempo, HijackLoader ha sido propagado mediante campañas de phishing por grupos como ClearFake y TA544, utilizándolo para desplegar Remcos RAT y SystemBC.
Te podrá interesar: Remcos RAT: Nueva ola de ataques en juegos para adultos
"Los cargadores actúan como un lobo en piel de oveja. Su objetivo es infiltrarse discretamente para introducir y ejecutar amenazas y herramientas más complejas", indicó un experto en seguridad. "Esta variante reciente de HijackLoader aumenta sus tácticas de sigilo mediante la adición de nuevas técnicas. Esto mejora su capacidad de pasar desapercibido, haciéndolo más complejo y difícil de detectar, esencialmente perfeccionando su camuflaje digital".
El ataque comienza con un ejecutable que verifica la conexión a internet antes de descargar una configuración de un servidor remoto. Este ejecutable luego carga una DLL legítima para activar el código malicioso que lanza HijackLoader usando técnicas avanzadas que complican el análisis y mejoran la evasión.
"La etapa de evasión del código malicioso de HijackLoader utiliza técnicas para evadir los controles de seguridad, incluyendo Heaven's Gate, e inyecta el código en procesos del sistema como cmd.exe", detallaron los investigadores.
Se observó que HijackLoader usa técnicas de inyección de procesos, como el "transacted Hollowing", previamente visto en malwares como el troyano bancario Osiris.
"Los cargadores están diseñados para ser plataformas discretas que permitan a los atacantes introducir y ejecutar malwares más avanzados sin comprometer sus recursos en las fases iniciales. La inversión en nuevas técnicas de evasión para HijackLoader sugiere un esfuerzo por hacerlo más indetectable frente a soluciones de seguridad convencionales. Estas innovaciones indican una evolución tanto intencionada como experimental en sus capacidades de evasión, aumentando la complejidad para los analistas de seguridad".
Te podrá interesar: Malware Remcos: Análisis y Cómo Protegerte
La lucha contra HijackLoader requiere un enfoque multifacético que incluya tanto medidas preventivas como reactivas. A continuación, se ofrecen algunas recomendaciones para protegerse contra este y otros tipos de malware avanzado:
Conoce más sobre: GERT: Respuesta Efectiva a Incidentes de Ciberseguridad
HijackLoader simboliza la constante evolución de las amenazas cibernéticas y subraya la necesidad de una vigilancia continua y una adaptación estratégica por parte de individuos y organizaciones por igual. Entender el funcionamiento de estas amenazas avanzadas y tomar medidas proactivas para defenderse contra ellas es más crucial que nunca en el actual panorama digital. A través de la educación, la implementación de prácticas de seguridad robustas y la adopción de tecnología de detección avanzada, es posible mitigar el riesgo que representan amenazas como HijackLoader y asegurar un entorno digital más seguro para todos.