Descubren un programa malicioso “mágico” que se volvió invisible durante un año

Se ha descubierto un programa malicioso que ha estado atacando a compañías británicas por casi un año sin ser detectado.

Los investigadores de Seculert, la compañía de seguridad que descubrió el programa, lo nombraron “Magic Malware”, que significa “Malware Mágico” en inglés. Ha infectado miles de equipos de organizaciones y empresas relacionadas con la educación, finanzas, telecomunicaciones, etc.

Magic Malware usa un protocolo personalizado para autenticarse a sí mismo y se comunica con los cibercriminales mediante una conexión HTTP conectada a un servidor de comando y control. Esto facilita que los delincuentes envíen órdenes a los equipos infectados para tratar de controlarlos y poder acceder a la información que tienen almacenada.

Seculert dice que es muy posible que este programa malicioso todavía esté en desarrollo. “Hemos visto muchos indicios de características que todavía no están implementadas y funciones que el malware todavía no utiliza”, aseguró Seculert. Aun así, el programa está activo y estuvo operando en los equipos infectados por 11 meses sin ser detectado.

“Todavía no conocemos la verdadera intención de los atacantes responsables de este malware. Como el programa puede establecer una puerta trasera, robar información e inyectar HTML en el navegador, creemos que la fase actual del ataque consiste en vigilar las actividades de las entidades a las que ataca”, dijo Raff.

Fuentes:

Magic mystery malware menaces many UK machines – new claim The Register

Undetected for a year: “Magic Malware” has been spying on “thousands” of UK companies IT Pro Portal

Magic Malware infects thousands of UK firms with network infiltration tricks V3.co.uk