OriginLogger continúa donde lo dejó el agente Tesla

trojan horse malware

OriginLogger es el nombre de una herramienta maliciosa recién descubierta. Un equipo de investigación de la división Unit 42 de Palo Alto Networks publicó recientemente un informe detallado sobre el malware.

OriginLogger se ha anunciado como la próxima evolución del antiguo malware Agent Tesla. El agente Tesla ha existido durante casi una década. Codificado con .NET, el Agente Tesla pasó por dos actualizaciones evolutivas anteriores.

La encarnación más reciente y la tercera actualización importante es OriginLogger, una pieza de malware que combina la funcionalidad de registro de teclas y ladrón de información. El malware se vende como un binario de creación personalizable, lo que permite a los piratas informáticos que compraron el malware especificar el tipo de información que desean extraer de los sistemas específicos, así como la lista de aplicaciones que OriginLogger también intentará extraer para obtener credenciales.

El método de distribución habitual utilizado por OriginLogger es bastante complicado. Un archivo de Word malicioso contendrá un par de imágenes y hojas de Excel incrustadas en él. Los elementos incrustados de Excel contienen macros maliciosas de Virtual Basic que abren una página web remota. El código de la página tiene un trozo de JavaScript ofuscado, que finalmente toma dos archivos binarios codificados.

OriginLogger se implementa en el sistema de la víctima a través del vaciado de procesos, inyectando la carga útil final en un proceso legítimo.

September 15, 2022
Cargando...

Cyclonis Backup Details & Terms

The Free Basic Cyclonis Backup plan gives you 2 GB of cloud storage space with full functionality! No credit card required. Need more storage space? Purchase a larger Cyclonis Backup plan today! To learn more about our policies and pricing, see Terms of Service, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.

Cyclonis Password Manager Details & Terms

FREE Trial: 30-Day One-Time Offer! No credit card required for Free Trial. Full functionality for the length of the Free Trial. (Full functionality after Free Trial requires subscription purchase.) To learn more about our policies and pricing, see EULA, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.