Cómo quitar DOUBLEDROP
Los grupos de delitos informáticos avanzados rara vez dependen de una sola familia de malware para llevar a cabo su ataque; por lo general, desarrollan un conjunto de herramientas de piratería que eventualmente se apoyarían entre sí para garantizar un ataque rápido, silencioso y peligroso. Este es el caso de un trío de muestras de malware que se detectaron por primera vez en diciembre de 2020: DOUBLEDROP, DOUBLEBACK y DOUBLEDRAG.
El tema de discusión es DOUBLEDROP, que se usó como una carga útil de etapa secundaria diseñada para soltar la puerta trasera DOUBLEBACK. Mientras tanto, confía en DOUBLEDRAG para la implementación inicial: DOUBLEDRAG es el descargador oculto dentro de un documento malicioso que recibieron los objetivos de esta campaña.
DOUBLEDROP es relativamente común, pero tiene una característica que se destaca en comparación con los cuentagotas comerciales: no crea archivos en el disco duro, por lo que minimiza su huella. Ejecuta toda la operación modificando el Registro de Windows y ocultando allí sus funciones. Abusa de la misma técnica para otorgar persistencia a su carga útil (DOUBLEBACK).
Los ciberdelincuentes, especialmente los que están detrás de campañas como esta, experimentan constantemente con nuevos tipos de ataques, trucos maliciosos y técnicas de implementación. Los usuarios y los administradores de sistemas deben preparar sus redes para hacer frente a estos desafíos invirtiendo en software de seguridad de buena reputación, además de asegurarse de que los operadores informáticos sigan las mejores prácticas de seguridad de navegación segura.
