DTPacker Malware ofrece RAT y ladrones de información
El malware DTPacker es un software malicioso que utilizan los ciberdelincuentes para ofuscar y empaquetar troyanos de acceso remoto (RAT). Hasta ahora, los delincuentes han estado utilizando una red peculiar de sitios web para propagar el malware: páginas con el tema del Liverpool FC. Estos sitios web son legítimos, pero parece que los ciberdelincuentes han logrado comprometerlos. Las cargas útiles empaquetadas por DTPacker se alojaron en estos sitios y luego se entregaron a las víctimas a través de otros medios, como correo no deseado o correo no deseado de redes sociales.
El DTPacker funciona como empaquetador y descargador: viene con una carga preempaquetada, pero también tiene la capacidad de conectarse a un servidor remoto y descargar malware adicional. Los delincuentes detrás de esto parecen trabajar principalmente con RAT y su objetivo es robar datos confidenciales de la víctima. Han utilizado una amplia gama de RAT y ladrones de información como FormBook, AsyncRAT y Agent Tesla.
¿Por qué el malware DTPacker es importante para los delincuentes?
El propósito del DTPacker Malware es proteger la carga útil mientras se entrega a las víctimas. Dado que puede ofuscar su contenido, puede ocultarlo temporalmente de las herramientas y servicios de seguridad; sin embargo, es imposible evitar la detección por completo. Puede estar seguro de que DTPacker Malware y el malware que trae no pueden infectar su sistema si invierte en una herramienta antivirus confiable y actualizada.
