Eliminar el malware NativeZone

NativeZone Malware es parte del conjunto de herramientas de piratería de Nobelium APT, una organización de ciberdelincuencia más conocida por su ataque contra el proveedor de software SolarWinds. Recientemente, su nombre volvió a ser noticia, pero esta vez debido a una nueva campaña dirigida a organizaciones involucradas en los sectores humanitario y de desarrollo internacional. Para llevar a cabo su ataque, han introducido cuatro nuevas familias de malware, una de las cuales es NativeZone Malware. Por lo general, se elimina después de los implantes BoomBox y EnvyScout.

Pero, ¿cuál es el propósito de NativeZone Malware? Es un cargador de troyanos básico, que utiliza el secuestro de DLL para plantar código malicioso dentro de archivos legítimos que Windows intenta cargar. Uno de los archivos DLL que utiliza NativeZone Malware es CertPKIProvider.dll. NativeZone Malware no se ejecuta solo una vez: el implante BoomBox le otorga persistencia para que se ejecute cada vez que se inicia Windows.

Hasta ahora, NativeZone Malware se ha utilizado exclusivamente para descargar el cuarto implante que utilizan los piratas informáticos de Nobelium: VaporRage. Permite a los atacantes descargar y ejecutar shellcode en sistemas comprometidos, lo que les da un dominio bastante completo sobre la computadora comprometida. En algunos de los sistemas comprometidos, se vio a VaporRage soltando la baliza Cobalt Strike.

June 1, 2021
Cargando...

Cyclonis Backup Details & Terms

The Free Basic Cyclonis Backup plan gives you 2 GB of cloud storage space with full functionality! No credit card required. Need more storage space? Purchase a larger Cyclonis Backup plan today! To learn more about our policies and pricing, see Terms of Service, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.

Cyclonis Password Manager Details & Terms

FREE Trial: 30-Day One-Time Offer! No credit card required for Free Trial. Full functionality for the length of the Free Trial. (Full functionality after Free Trial requires subscription purchase.) To learn more about our policies and pricing, see EULA, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.