Vídeo de YouTube:
https://www.youtube.com/watch?v=ywd9U27EOwc
Artículo
En este episodio resumiremos el análisis que realiza Lilian Sisião Dolo Costa de Canaltech en su canal de YouTube en el que se aborda cómo los nuevos tipos de malware utilizan métodos avanzados, incluyendo la matemática y el seguimiento del movimiento del ratón, para espiar a los usuarios de forma sigilosa.
Las amenazas de seguridad han evolucionado significativamente. Mientras que el ransomware, que encripta archivos y exige rescate, ha visto una disminución en su efectividad, ha dado paso a malware más sigiloso que actúa como parásitos en los sistemas.
Estos nuevos malwares buscan permanecer el mayor tiempo posible en el computador sin ser detectados. Sus objetivos incluyen leer correos electrónicos, robar cookies de sesión, utilizar el procesamiento de la máquina para minar criptomonedas, o alimentar chatbots fraudulentos.
La evolución del malware implica una combinación de técnicas. A diferencia de los virus destructivos o los gusanos que se propagan, las amenazas actuales se infiltran y obtienen acceso persistente de manera completamente furtiva.
Para contrarrestar esto, los antivirus modernos han avanzado. Utilizan lo que se conoce como "sandboxes" o cajas de arena, que son entornos de máquinas virtuales donde los archivos sospechosos se ejecutan de forma aislada para monitorear su comportamiento.
Sin embargo, los hackers han desarrollado malwares capaces de detectar si se encuentran en un entorno virtual. Si esto ocurre, el archivo malicioso permanece inactivo, observando el comportamiento de los periféricos y evitando activarse en una "trampa de antivirus".
Una técnica notable es la aplicación de la trigonometría al movimiento del ratón. Malwares como LummaC2 no solo detectan la posición del cursor, sino que calculan los vectores y ángulos de su movimiento para diferenciar entre un humano y un robot. Los humanos realizan movimientos en arco, con curvas suaves y aceleraciones o desaceleraciones constantes.
Otro desafío es el camuflaje del tráfico. Los malwares envían datos robados utilizando dominios legítimos y confiables de grandes servicios, lo que dificulta que los firewalls detecten el movimiento malicioso al pasar desapercibido entre el tráfico normal de la red.
Frente a estas amenazas, las soluciones tradicionales de antivirus están perdiendo terreno. La esperanza recae en aplicaciones de protección más avanzadas, como EDR y XDR, que se basan en el comportamiento y el razonamiento para detectar anomalías sutiles, no solo en firmas conocidas.
La defensa en capas es esencial, pues ningún sistema operativo o antivirus es invulnerable por sí solo. La comprensión de los conceptos detrás de estas amenazas y las herramientas de protección es fundamental para salvaguardar los datos.
En resumen, la sofisticación del malware exige una vigilancia constante y un enfoque de seguridad en múltiples capas. Mantener los sistemas actualizados, utilizar soluciones de defensa avanzadas y ser consciente de nuestros propios patrones digitales son pasos cruciales para la protección en el panorama actual de ciberseguridad.
