2391
ediciones
Diferencia entre revisiones de «GachiLoader»
sin resumen de edición
(Descripción de GachiLoader) |
Sin resumen de edición |
||
| Línea 56: | Línea 56: | ||
== Origen y motivación de GachiLoader == | == Origen y motivación de GachiLoader == | ||
El malware GachiLoader fue descubierto por Check Point Research en diciembre de 2025 como parte de la campaña "YouTube Ghost Network", una infraestructura de distribución que utiliza cuentas de YouTube comprometidas para engañar a usuarios en busca de software pirateado y trucos para videojuegos . Su origen se atribuye a actores de cibercrimen con motivación económica, ya que su propósito principal es actuar como cargador para desplegar el ladrón de información Rhadamanthys, diseñado para robar credenciales bancarias, carteras de criptomonedas y datos personales que luego son monetizados en el mercado negro . La sofisticación técnica del malware, que incluye una inyección PE mediante Vectored Overloading y una profunda ofuscación en Node.js, indica que los desarrolladores cuentan con conocimientos avanzados de los internals de Windows y buscan evadir las soluciones de seguridad tradicionales para maximizar el beneficio económico de sus operaciones . | El malware GachiLoader fue descubierto por Check Point Research en diciembre de 2025 como parte de la campaña "YouTube Ghost Network", una infraestructura de distribución que utiliza cuentas de YouTube comprometidas para engañar a usuarios en busca de software pirateado y trucos para videojuegos . Su origen se atribuye a actores de cibercrimen con motivación económica, ya que su propósito principal es actuar como cargador para desplegar el ladrón de información Rhadamanthys, diseñado para robar credenciales bancarias, carteras de criptomonedas y datos personales que luego son monetizados en el mercado negro . La sofisticación técnica del malware, que incluye una inyección PE mediante Vectored Overloading y una profunda ofuscación en Node.js, indica que los desarrolladores cuentan con conocimientos avanzados de los internals de Windows y buscan evadir las soluciones de seguridad tradicionales para maximizar el beneficio económico de sus operaciones . | ||
* [[Mitigaciones Loaders|Relación de acciones para mitigar el riesgo de esta actividad maliciosa.]] | |||
[[Category:Familias de malware|Familias de malware]] | |||