El malware WezRat es una herramienta poderosa para el robo de datos

WezRat es un sofisticado programa malicioso escrito en C++ y diseñado para el robo de datos y el espionaje. Esta herramienta maliciosa, que lleva activa más de un año, ha evolucionado significativamente y los cibercriminales han mejorado continuamente sus módulos e infraestructura. Recientemente, se descubrió que la última versión de WezRat se distribuía a través de correos electrónicos de phishing engañosos, lo que supone una amenaza creciente tanto para personas como para organizaciones.

¿Qué es WezRat y qué puede hacer?

WezRat está diseñado para robar información confidencial y ejecutar diversas actividades maliciosas. Una vez que se infiltra en un sistema, comienza por recopilar información del sistema, que incluye:

• Rutas del perfil de usuario.
• IP de máquinas locales.
• Nombres de computadoras.
• Nombres de usuario.

Estos datos se utilizan a menudo para descargar módulos maliciosos adicionales adaptados al sistema comprometido.

Capacidades principales de WezRat:

1. Ejecución de comandos : los actores de amenazas pueden ejecutar comandos de forma remota en la máquina infectada.
2. Carga de archivos : WezRat puede transferir archivos desde el sistema de la víctima a un servidor remoto para el robo de datos o su posterior explotación.
3. Captura de pantalla : puede tomar instantáneas de la pantalla del usuario para recopilar información confidencial.
4. Registrador de teclas : WezRat registra cada pulsación de tecla, capturando potencialmente credenciales de inicio de sesión, detalles de tarjetas de crédito y otros datos privados.
5. Monitoreo del portapapeles : accede y roba texto copiado, como contraseñas o información financiera.
6. Robo de cookies : los ciberdelincuentes utilizan cookies recopiladas por WezRat para secuestrar sesiones de usuarios y obtener acceso no autorizado a cuentas en línea.

Al combinar estas capacidades, WezRat sirve como una herramienta versátil y peligrosa para el espionaje y el robo.

¿Cómo se propaga WezRat?

El principal método de distribución de WezRat consiste en correos electrónicos de phishing. Una campaña conocida se hace pasar por la Dirección Nacional de Ciberseguridad de Israel (INCD) para engañar a los destinatarios y conseguir que descarguen el malware.

Así es como funciona el ataque:

• El correo electrónico insta a los destinatarios a actualizar su navegador Chrome.
• Un enlace en el correo electrónico dirige a los usuarios a un sitio web falso que se parece al sitio legítimo del INCD.
• Al hacer clic en el enlace se descarga un archivo llamado Google Chrome Installer.msi , que contiene dos componentes:
  • El instalador legítimo de Chrome.
  • Un archivo de puerta trasera llamado Updater.exe .

Cuando se ejecuta, la puerta trasera se conecta a un servidor remoto, garantiza la persistencia al agregarse al registro del sistema y facilita la entrega de WezRat.

Otros métodos de distribución:

WezRat también puede propagarse a través de:

• Software pirateado.
• Anuncios maliciosos.
• Estafas de soporte técnico falso.
• Explotación de vulnerabilidades de software.
• Redes peer-to-peer (P2P).
• Sitios web engañosos.

Protéjase contra WezRat

Dada la naturaleza cambiante de malware como WezRat, es esencial mantenerse alerta e implementar prácticas sólidas de ciberseguridad.

Consejos clave de prevención:

1. Actualice periódicamente : mantenga su sistema operativo, navegadores y aplicaciones actualizados para corregir las vulnerabilidades de seguridad.
2. Descargar de fuentes confiables : utilice únicamente sitios web oficiales o tiendas de aplicaciones para obtener software y actualizaciones.
3. Evite correos electrónicos sospechosos : no abra archivos o enlaces en correos electrónicos no solicitados o inesperados, especialmente de remitentes desconocidos.
4. Manténgase alejado de anuncios maliciosos : absténgase de interactuar con anuncios, ventanas emergentes o enlaces en sitios web no confiables.
5. Utilice software de seguridad confiable : instale programas antivirus y antimalware confiables y manténgalos actualizados.

Qué hacer si su computadora está infectada

Si sospecha que WezRat o cualquier otro malware ha comprometido su sistema:

1. Desconéctese de Internet inmediatamente para limitar daños mayores.
2. Ejecute un análisis completo utilizando una herramienta antimalware confiable para detectar y eliminar el malware.
3. Cambie sus contraseñas, especialmente las de cuentas críticas, utilizando un dispositivo seguro.
4. Supervise sus cuentas para detectar actividad inusual y considere habilitar la autenticación de dos factores (2FA).

Conclusión

WezRat es una amenaza formidable, capaz de robar información confidencial mediante técnicas avanzadas como el registro de teclas, la supervisión del portapapeles y el robo de cookies. Este malware, que se distribuye a través de campañas de phishing engañosas y otros canales maliciosos, subraya la importancia de la vigilancia y de las medidas de ciberseguridad sólidas.

Al mantenerse informado, evitar los enlaces sospechosos y utilizar un software de seguridad confiable, puede reducir significativamente el riesgo de ser víctima de WezRat y amenazas de malware similares.