¡Última hora: “Fileless”, el malware que se instala en la memoria RAM

Investigadores han encontrado un malware “único” y “muy raro” que inyecta un dll cifrado de la web directamente en la memoria del proceso javaw.exe.

Tanto Windows como MacOS están expuestos al exploit, ya que es muy difícil su detección por programas antivirus.

Una vez en el equipo, el malware intenta atacar al Windows User Account Control para instalar el troyano Lurk y conectarse a una botnet asociada. Este intento de instalación es fundamental, ya que de lo contrario no podría sobrevivir a un reinicio del sistema.
De momento los ataques han sido interceptados en Rusia, pero los analistas no descartan que puedan extenderse, ya que puede distribuirse a través de banners. Además puede que se distribuyan otros tipos de malware y que no sólo se utilice el Trojan-Spy.Win32.Lurk en el proceso.

Fuente

www.adslzone.net

Temas relacionados

1. ¡Una tormenta de virus y de troyanos amenaza San Valentín! 2. El malware móvil todavía no es demasiado relevante pero llegará a serlo 3. ¡Atención: Un nuevo malware para Android se propaga a través de Facebook! 4. Nuevo malware se propaga a través de Facebook e infecta a miles de usuarios

Posted in: Fileless, hardware, malware, Noticia, RAM