Vidar Malware Using New Tactics to Evade Detection and Anonymize Activities

Los actores de amenazas detrás del malware Vidar están evolucionando activamente su infraestructura de backend para ocultar sus operaciones y evadir la detección. Mediante la rotación de direcciones IP y el uso de VPN junto con relés de TOR, buscan anonimizar las actividades de gestión dentro del tráfico general de Internet, ocultando efectivamente su huella digital entre el ruido generado por los usuarios legítimos. Los operadores del malware también han segmentado su infraestructura, separando el acceso para los clientes habituales del destinado al equipo de gestión y a los usuarios premium. Esta reestructuración, combinada con la implementación de autenticación obligatoria para descargas de archivos que anteriormente eran públicas, indica un esfuerzo estratégico por reforzar la seguridad de sus sistemas de comando y control (C2) y restringir el acceso no autorizado a las capacidades del stealer (robo de credenciales). Este análisis es crucial para los investigadores que trabajan con datos abiertos, ya que demuestra cómo los ecosistemas de malware comercial adaptan su arquitectura técnica en respuesta a la vigilancia. Comprender estos cambios en la infraestructura ayuda a la comunidad de seguridad a rastrear las amenazas emergentes, refinar los modelos de detección y mantener la transparencia sobre las tácticas operativas de los grupos delictivos cibernéticos, apoyando así esfuerzos más amplios para mapear y mitigar el panorama de amenazas digitales.

Fuente: thehackernews.com
Publicado el 2023-06-16

Vidar Malware Using New Tactics to Evade Detection and Anonymize Activities

Noticias relacionadas