Aunque las estafas de ingeniería social son más frecuentes y no requieren de mucha sofisticación, todavía hay grandes grupos de hackers que utilizan programación avanzada para infectar a sus víctimas y extraer tanta información como les sea posible.
RedEyes, uno de estos grupos de hackers más famosos en todo el mundo, ha vuelto recientemente a la carga liberando un nuevo malware que llega camuflado en archivos de imagen aparentemente inofensivos y bastante indetectables, ya que deja muy pocos rastros.
Así te infecta el malware M2RAT
El grupo de hackers APT37, también conocidos como RedEyes o ScarCruft, es un grupo de espionaje cibernético de Corea del Norte que se cree que cuenta con el apoyo del estado. Ahora se ha descubierto que utilizan un nuevo malware evasivo llamado M2RAT para robar datos y recopilación de inteligencia.
Es particularmente interesante la capacidad que este malware tiene para buscar dispositivos portátiles vinculados al ordenador con Windows, como teléfonos inteligentes o tabletas. Si se detecta un dispositivo portátil, escaneará el contenido del dispositivo en busca de documentos y archivos de grabación de voz y, si los encuentra, los copiará a la PC para filtrarlos al servidor del atacante.
Antes de la extracción, los datos robados se comprimen en un archivo RAR protegido con contraseña y la copia local se borra de la memoria para eliminar cualquier rastro.
