Fernando.VH en 18:30 28 dic 2023

2023-12-28T18:30:54Z

← Revisión anterior		Revisión del 18:30 28 dic 2023
Línea 51:		Línea 51:

	* [[Mitigaciones Troyanos\|Relación de acciones para mitigar el riesgo de esta actividad maliciosa]].		* [[Mitigaciones Troyanos\|Relación de acciones para mitigar el riesgo de esta actividad maliciosa]].

			[[Category:Familias de malware\|Familias de malware]]

Fernando.VH: Descripcion de Risepro

2023-12-28T18:30:37Z

Descripcion de Risepro

Página nueva

[https://view.genial.ly/653ca454fe5621001134bd50/interactive-image-riseprostealer RisePro] es un tipo de malware conocido como stealer, diseñado para robar información confidencial de los sistemas infectados. Similar a otro stealer llamado Vidar, RisePro está escrito en el lenguaje de programación C++ y se propaga a través de un descargador de malware llamado PrivateLoader. Los delincuentes utilizan diversas tácticas, como correos electrónicos con enlaces o archivos maliciosos, para distribuir RisePro. Una vez en el sistema, RisePro tiene la capacidad de robar direcciones IP, contraseñas almacenadas, carteras de criptomonedas, historial de navegación y mensajes de mensajeros, entre otros datos. También puede realizar capturas de pantalla. Los datos robados se filtran en forma de registros y se venden en mercados clandestinos. El malware puede tener consecuencias graves, como pérdida financiera, robo de identidad y participación en actividades fraudulentas. Se recomienda utilizar software antivirus confiable para eliminar RisePro y tomar medidas preventivas, como descargar software solo de fuentes oficiales y mantener el sistema actualizado para evitar infecciones.

== Funcionamiento: ==
El malware RisePro opera como un stealer, es decir, un programa diseñado para recopilar y extraer información confidencial de los sistemas comprometidos. Su funcionalidad técnica puede desglosarse en varias etapas clave:

# '''Entrega y Ejecución Inicial:'''
#* Descargador de Malware (PrivateLoader): RisePro se propaga a través de un descargador de malware llamado PrivateLoader. Los usuarios suelen infectar sus sistemas al hacer clic en enlaces maliciosos, abrir archivos adjuntos infectados o descargar software pirateado que contiene el descargador.
# '''Infección del Sistema:'''
#* Persistencia: Una vez en el sistema, RisePro busca establecer persistencia para garantizar su ejecución continua. Puede lograr esto agregando entradas en el Registro de Windows, creando tareas programadas u utilizando técnicas avanzadas de evasión.
# '''Recopilación de Datos:'''
#* Keylogging: RisePro puede emplear técnicas de keylogging para registrar las pulsaciones de teclas del usuario, capturando así información como nombres de usuario, contraseñas y otros datos de entrada.
#* Robo de Información Específica: El malware está diseñado para extraer información específica, como direcciones IP, historial de navegación de varios navegadores (incluidos navegadores Tor), carteras de criptomonedas, mensajes de mensajeros y contraseñas.
# '''Funciones Avanzadas:'''
#* Capturas de Pantalla: RisePro puede realizar capturas de pantalla en intervalos específicos, proporcionando a los atacantes una visión visual de la actividad del usuario.
#* Similitud con Vidar: Dado que RisePro comparte similitudes con el stealer Vidar, es probable que sus funcionalidades también incluyan la capacidad de evadir la detección antivirus y otras medidas de seguridad.
# '''Exfiltración y Filtración de Datos:'''
#* Formato de Registros: La información recopilada se organiza en registros y se prepara para su exfiltración.
#* Venta en Mercados Clandestinos: Los datos robados, presentados en forma de registros, se filtran en mercados clandestinos en la dark web, donde pueden ser vendidos a terceros interesados.
# '''Evasión y Distribución:'''
#* Técnicas de Evasión: RisePro emplea diversas técnicas para evadir la detección, como el uso de nombres de procesos legítimos de Windows o la ofuscación de código.
#* Distribución Continua: Los delincuentes distribuyen RisePro utilizando métodos como correos electrónicos de phishing, descargas de software pirateado y otros vectores de ataque.
# '''Actualizaciones y Adaptaciones:'''
#* Mantenimiento Continuo: Los desarrolladores de RisePro pueden realizar actualizaciones periódicas para mejorar su eficacia y adaptarse a las contramedidas de seguridad.

== Impacto y Consecuencias ==
El impacto y las consecuencias de RisePro, un stealer de información, son significativos en términos de amenazas a la seguridad y pérdida de datos para los usuarios afectados y las organizaciones. A continuación, se presenta una descripción técnica y extensa del impacto de RisePro:

# '''Pérdida de Información Sensible:'''
#* Datos de Acceso:
#** Contraseñas y Nombres de Usuario: RisePro emplea keylogging para capturar contraseñas y nombres de usuario, exponiendo las credenciales de acceso a servicios en línea, cuentas bancarias y otros sistemas protegidos.
#** Carteras de Criptomonedas: El malware apunta a carteras de criptomonedas, lo que puede resultar en la pérdida de activos digitales.
# '''Compromiso de la Privacidad:'''
#* Historial de Navegación y Mensajes: RisePro recopila el historial de navegación, lo que incluye sitios web visitados, y mensajes de mensajeros. Esto compromete la privacidad y puede utilizarse para elaborar perfiles detallados de las víctimas.
# '''Secuestro de Cuentas y Robo de Identidad:'''
#* Uso Malintencionado de Cuentas Robadas: Los datos robados pueden ser utilizados para secuestrar cuentas en línea, realizar compras fraudulentas, estafas y otras actividades maliciosas.
#* Robo de Identidad: La información personal obtenida puede ser aprovechada para llevar a cabo ataques de robo de identidad, afectando la reputación y la vida personal de los usuarios.
# '''Infiltración en Sistemas Empresariales:'''
#* Amenaza a la Seguridad Corporativa: RisePro no solo afecta a usuarios individuales, sino que también puede infiltrarse en sistemas empresariales, comprometiendo información confidencial de la empresa y poniendo en riesgo la seguridad corporativa.
# '''Contribución a Operaciones de Malware Adicionales:'''
#* Inclusión en Redes de Bots: Los sistemas comprometidos por RisePro pueden ser utilizados como nodos en una red de bots, participando en operaciones más amplias, como ataques DDoS u otras actividades maliciosas.
# '''Daños Financieros:'''
#* Transacciones Fraudulentas: RisePro puede facilitar transacciones fraudulentas, especialmente en el ámbito de las criptomonedas, causando pérdidas financieras a las víctimas.
# '''Persistencia y Dificultad de Detección:'''
#* Persistencia en el Sistema: RisePro busca establecer persistencia en el sistema, lo que significa que puede seguir operando incluso después de intentos de eliminación.
#* Evasión de Detección: Utilizando técnicas avanzadas, como el uso de nombres de procesos legítimos y la ofuscación de código, RisePro puede evadir la detección de software antivirus y otras soluciones de seguridad.
# '''Daño a la Reputación y Confianza:'''
#* Repercusiones a Largo Plazo: Las consecuencias de la pérdida de datos y el robo de identidad pueden tener repercusiones a largo plazo en la confianza de los usuarios y la reputación de las empresas afectadas.

== Origen y motivación: ==
El origen y la motivación de RisePro se centran en su rol como stealer de información diseñado para obtener beneficios maliciosos a través del robo de datos confidenciales. Sus creadores, motivados por ganancias financieras ilícitas, desarrollaron RisePro con el propósito de comprometer la seguridad de usuarios individuales y empresas. La herramienta se distribuye a menudo mediante tácticas de ingeniería social y utiliza un dropper de malware denominado PrivateLoader para infiltrarse en sistemas. La motivación subyacente radica en la capacidad de RisePro para recopilar información valiosa, como contraseñas, datos bancarios y carteras de criptomonedas, que posteriormente puede ser explotada para realizar transacciones fraudulentas, secuestrar cuentas en línea, robar identidades y contribuir a operaciones maliciosas más amplias. Su origen, vinculado a la ciberdelincuencia, resalta la necesidad de medidas proactivas para defenderse contra estas amenazas y proteger la integridad de la información digital.

* [[Mitigaciones Troyanos|Relación de acciones para mitigar el riesgo de esta actividad maliciosa]].

RiseProStealer - Historial de revisiones

Fernando.VH en 18:30 28 dic 2023

Fernando.VH: Descripcion de Risepro