2391
ediciones
sin resumen de edición
(Descripción de PureRAT) |
Sin resumen de edición |
||
| Línea 81: | Línea 81: | ||
== Origen y motivación de PureRAT (un solo párrafo) == | == Origen y motivación de PureRAT (un solo párrafo) == | ||
PureRAT es un troyano de acceso remoto (RAT) comercializado bajo un modelo Malware-as-a-Service (MaaS) y desarrollado por un cibercriminal conocido como "PureCoder" . Se ha atribuido con alta confianza la operación de las campañas a un actor de amenazas con sede en Vietnam, como lo demuestra el uso del idioma vietnamita en los scripts, referencias a la ciudad de Hanoi, y una infraestructura C2 ubicada en el país . La motivación principal es financiera, ya que el desarrollador monetiza el malware a través de su venta, y los operadores lo utilizan para robar criptomonedas (mediante clipper y robo de carteras), vender acceso a redes comprometidas y desplegar cargas útiles como el ladrón de información PureLogs . Un aspecto que distingue a PureRAT es el uso documentado de herramientas de inteligencia artificial (IA) para generar su código y scripts, lo que demuestra cómo la tecnología está siendo adoptada por actores de amenazas para reducir la barrera de entrada y automatizar la creación de malware | PureRAT es un troyano de acceso remoto (RAT) comercializado bajo un modelo Malware-as-a-Service (MaaS) y desarrollado por un cibercriminal conocido como "PureCoder" . Se ha atribuido con alta confianza la operación de las campañas a un actor de amenazas con sede en Vietnam, como lo demuestra el uso del idioma vietnamita en los scripts, referencias a la ciudad de Hanoi, y una infraestructura C2 ubicada en el país . La motivación principal es financiera, ya que el desarrollador monetiza el malware a través de su venta, y los operadores lo utilizan para robar criptomonedas (mediante clipper y robo de carteras), vender acceso a redes comprometidas y desplegar cargas útiles como el ladrón de información PureLogs . Un aspecto que distingue a PureRAT es el uso documentado de herramientas de inteligencia artificial (IA) para generar su código y scripts, lo que demuestra cómo la tecnología está siendo adoptada por actores de amenazas para reducir la barrera de entrada y automatizar la creación de malware | ||
[[Categoría:Familias de malware|Familias de malware]] | |||