Cómo quitar DOUBLEDRAG
El malware DOUBLEDRAG se detectó por primera vez en una campaña de ataque a gran escala, dirigida a múltiples industrias, repartidas por todo el mundo. Si bien la mayoría de los ataques se concentraron en los Estados Unidos, los criminales desconocidos detrás de la operación también persiguieron a organizaciones de alto perfil en Europa, África y Medio Oriente. No hay suficiente información para conectar la campaña DOUBLEDRAG con uno de los actores de Amenaza Persistente Avanzada (APT) actualmente activos; los perpetradores anónimos son comúnmente denominados UNC2529 por el laboratorio de investigación que analizó por primera vez su operación.
DOUBLEDRAG cumple el propósito de un descargador, que se utiliza para implementar otro malware utilizado en los ataques: DOUBLEDROP y DOUBLEBACK. El DOUBLEDRAG es la carga útil de la primera etapa que se entregará, y las víctimas generalmente lo reciben a través de un correo electrónico de spear-phishing ingeniosamente diseñado. Los delincuentes se aseguraron de utilizar archivos PDF y XLS públicos y legítimos que se modificaron para incluir un código malicioso. También crearon plantillas de correo electrónico únicas para cada víctima para garantizar que el destinatario confunda fácilmente el mensaje falso con uno legítimo.
Una vez que se abre el documento con DOUBLEDRAG, ejecutará el script malicioso para implementar la amenaza. Curiosamente, DOUBLEDORP y DOUBLEBACK Malware operan desde la memoria del sistema, mientras que DOUBLEDRAG deja una huella en el disco duro. El propósito de DOUBLEDRAG es desplegar el Dropper DOUBLEDROP, que luego procedería a ocultar y ejecutar la puerta trasera DOUBLEBACK.
Este pico de actividad de esta campaña se registró a mediados de diciembre de 2020, pero es muy probable que los delincuentes detrás de ella estén trabajando en su próximo ataque a gran escala; hasta ahora, no hay ningún indicador de cuáles podrían ser sus objetivos finales, pero es probable que UNC2529 se especialice en espionaje y robo de datos.
