Un proveedor líder de una plataforma de ciberseguridad basada en la nube e impulsada por IA advierte sobre Raspberry Robin.
El malware fue descubierto por primera vez en 2021 y destaca por su notable adaptabilidad y sofisticación en sus operaciones.
- Rápido desarrollo de exploits: Raspberry Robin aprovecha los nuevos exploits de Escalada de privilegios locales (LPE) de 1 día que se desarrollaron a plena vista. Esto sugiere capacidad de desarrollo interno o acceso a un mercado de exploits muy sofisticado.
- ITécnicas innovadoras de distribución y elusión: Un novedoso método de distribución a través de Discord y sofisticadas estrategias de evasión mejoran el sigilo, lo que dificulta la detección mediante medidas de seguridad tradicionales.
- Comunicación y movimiento adaptativos: Se han desarrollado modificaciones en los métodos de comunicación y técnicas de movimiento lateral para evitar firmas de comportamiento basadas en versiones anteriores, lo que demuestra la adaptabilidad del malware.
En un informe anterior, los investigadores de Check Point examinaron Raspberry Robin como un ejemplo de detección y lucha contra varios métodos de evasión. Descubrieron algunos métodos únicos e innovadores y analizaron los dos exploits que utiliza Raspberry Robin para obtener mayores privilegios, lo que demuestra que el malware también tiene capacidades en el área de exploits.
Explotaciones del petirrojo frambuesa
Estos días se han introducido dos nuevos exploits LPE de 1 día. Lo más probable es que el malware tenga acceso a un desarrollador de exploits dedicado o una capacidad decente para desarrollar rápidamente exploits por sí solo. La distribución del malware también ha evolucionado: ahora se utiliza Discord para la distribución, lo que marca un alejamiento de los métodos anteriores que se centraban principalmente en unidades USB.
Las constantes mejoras en el malware introducen nuevas características y mecanismos de evasión destinados a pasar desapercibidos por las defensas de seguridad. El malware ha alterado sutilmente sus estrategias de comunicación y técnicas de movimiento lateral para evadir la detección, lo que subraya el compromiso de sus desarrolladores de evadir las medidas de seguridad. La capacidad de Raspberry Robin para incorporar rápidamente vulnerabilidades recién descubiertas a su arsenal es una prueba más de su alto nivel de amenaza, ya que explota las vulnerabilidades antes de que muchas empresas hayan implementado parches.
Más en Checkpoint.com
Sobre el punto de control Check Point Software Technologies GmbH (www.checkpoint.com/de) es un proveedor líder de soluciones de ciberseguridad para administraciones públicas y empresas de todo el mundo. Las soluciones protegen a los clientes de los ataques cibernéticos con una tasa de detección de malware, ransomware y otros tipos de ataques líder en la industria. Check Point ofrece una arquitectura de seguridad de varias capas que protege la información corporativa en la nube, la red y los dispositivos móviles, y el sistema de administración de seguridad de "un punto de control" más completo e intuitivo. Check Point protege a más de 100.000 XNUMX empresas de todos los tamaños.
Artículos relacionados con el tema