“Fileless”, el malware que se instala en la memoria RAM

[wolfbcn]

Publicado el 19 de marzo de 2012 por Nerea Bilbao

Investigadores han encontrado un malware "único" y "muy raro" que inyecta un dll cifrado de la web directamente en la memoria del proceso javaw.exe.

Tanto Windows como MacOS están expuestos al exploit, ya que es muy difícil su detección por programas antivirus.

Una vez en el equipo, el malware intenta atacar al Windows User Account Control para instalar el troyano Lurk y conectarse a una botnet asociada. Este intento de instalación es fundamental, ya que de lo contrario no podría sobrevivir a un reinicio del sistema.

De momento los ataques han sido interceptados en Rusia, pero los analistas no descartan que puedan extenderse, ya que puede distribuirse a través de banners. Además puede que se distribuyan otros tipos de malware y que no sólo se utilice el Trojan-Spy.Win32.Lurk en el proceso.

vINQulos

The Register

FUENTE :http://www.theinquirer.es/2012/03/19/%e2%80%9cfileless%e2%80%9d-el-malware-que-se-instala-en-la-memoria-ram.html