Nuevo malware criptográfico utiliza archivos de audio WAV para ocultar sus pistas

Una nueva campaña descubierta por los investigadores de seguridad muestra que los ciberdelincuentes esconden malware dentro de los archivos de audio WAV.

Esta técnica de ofuscación de código malicioso a simple vista -un método llamado esteganografía- fue descubierta por la filial de ciberseguridad de BlackBerry, Cylance.

"Cuando se reproducían, algunos de los archivos WAV producían música que no tenía problemas de calidad o fallos perceptibles. Otros simplemente generaban estática (ruido blanco)", anotaron los investigadores.

Pero en realidad, los archivos WAV - entregados a través de correos electrónicos de phishing - eran un vector para distribuir cargas útiles maliciosas que abusaban subrepticiamente del host infectado para minar la criptomoneda Monero.

"Adoptar esta estrategia introduce una capa adicional de ofuscación porque el código subyacente sólo se revela en la memoria, lo que hace que la detección sea más difícil", dijo Cylance.

Aunque las técnicas de steganogrpahy se han empleado antes a través de archivos WAV, especialmente por el grupo de amenazas Turla (también conocido como Uroboros), esta es la primera vez que los archivos de audio se han utilizado para inyectar malware criptográfico.

La adopción de sofisticados mecanismos de ofuscación por parte de los actores de la amenaza pone de relieve la continua evolución de las tácticas para evadir la detección y la exposición, lo que aumenta la necesidad de mejorar la infraestructura de seguridad para estar atentos a tales ataques.

"El análisis reveló que los autores del malware utilizaron una combinación de esteganografía y otras técnicas de codificación para desobfuscar y ejecutar el código", concluyeron los investigadores. "Estas estrategias permitieron a los atacantes ocultar su contenido ejecutable, haciendo de la detección una tarea desafiante."