Descubren Carbon System, un spyware diseñado para atacar grandes redes
Creado por Project Cobra, Carbon System presenta similitudes con Uroburos y Agent.BTZ. Expertos de G Data señalan que la modularidad de este spyware permite a los atacantes desplegar una versión del malware adaptada al sistema de destino e incluso modificarlo posteriormente.
- En 2015 se prevé un aumento del malware multiplataforma y del spyware
- G Data alerta sobre el spyware ComRAT
- G Data colabora con la policía en el cierre de la botnet Dropperbot
- "Los troyanos bancarios continuarán siendo el malware más activo en 2015" G Data
- Según G Data, cada 8,6 segundos de crea un nuevo malware para entornos Windows
Expertos del proveedor de seguridad alemán G Data han descubierto y analizado una nueva variante de una cepa de spyware altamente compleja. En su análisis, han demostrado que Carbon System, creado por Project Cobra, presenta similitudes con Uroburos y Agent.BTZ, y con toda probabilidad proviene de los mismos desarrolladores.
La herramienta de ciberespionaje Carbon System es una reingeniería de Agent.BTZ y un precursor de Uroburos, y ha sido diseñada para trabajar en grandes redes que pertenecen a empresas, autoridades, organizaciones e institutos de investigación. Aunque Uroburos es una versión evolucionada de Carbon System, éste sigue activo, y, a diferencia de su sucesor, no lanza un ataque a nivel del kernel sino que se mantiene en el nivel de usuario.
Al igual que el malware de este grupo que ya ha sido investigado, Carbon System está diseñado con una estructura modular. Esta modularidad permite a los atacantes descargar malware adaptado a las especificaciones del sistema de destino. Los atacantes pueden así desplegar Carbon System en una versión hecha a medida para el sistema de destino e incluso modificarlo posteriormente. G Data advierte que sus soluciones de seguridad detectan y bloquean el malware.
