Troyano que habla ICMP
amenazas evolucionando con los tiempos
|
La gente de Websense comenta que han localizado (con la ayuda de Tom Fischer, un conocido investigador de malware) un troyano de robo de credenciales bancarias que tiene como peculiaridad que envía la información robada al blind-drop mediante paquetes ICMP. La carga útil de información la ofuscan mediante una pasadita de XOR, con lo que alguien que monitorice la actividad de red de la máquina afectada, si no sabe exactamente lo que está buscando, puede tener problemas para identificar la amenaza. Esto contrasta con métodos más habituales para la comunicación de la información robada, como suelen ser direcciones de correo de usar y tirar (típicamente de Gmail, Yahoo, etc.) o servidores web que reciben peticiones HTTP con la carga para almacenarla y procesarla.
|