AvisLoader el nuevo malware para Windows diseñado para evadir bloqueos

¿Qué es AvisLoader y cómo funciona?

La ciberseguridad en Windows enfrenta una nueva amenaza. Investigadores de Varonis han identificado a AvisLoader, un cargador de malware diseñado específicamente para resistir las medidas de interrupción que suelen aplicar las autoridades y empresas de seguridad. A diferencia de los cargadores tradicionales que dependen de servidores centralizados, este software utiliza una arquitectura descentralizada para mantener su operatividad.

La característica más destacada de AvisLoader es su capacidad para emplear comunicaciones P2P (peer-to-peer) cifradas. Al no depender de un único punto de control (servidor de Comando y Control o C2), el malware se vuelve extremadamente difícil de neutralizar, ya que los atacantes pueden distribuir las instrucciones a través de múltiples nodos infectados en lugar de un solo servidor central que podría ser fácilmente bloqueado o cerrado.

Técnicas de infección y persistencia

El proceso de infección de AvisLoader no es complejo, pero sí muy efectivo, aprovechando el factor humano y la confianza del usuario. Según los reportes técnicos, el malware utiliza una estrategia conocida como ClickFix. Este método engaña a los usuarios mediante mensajes de error falsos en navegadores web que instan a la víctima a ejecutar comandos en la consola de Windows (PowerShell) para "solucionar" un problema técnico inexistente.

Una vez que el usuario cae en la trampa y ejecuta el código malicioso, AvisLoader asegura su presencia en el sistema mediante:

• Persistencia basada en accesos directos: El malware modifica o crea accesos directos en el sistema para ejecutarse automáticamente cada vez que el usuario inicia sesión.
• Ejecución remota de comandos: El cargador permite a los atacantes enviar instrucciones adicionales de forma remota, lo que facilita la descarga de otros tipos de malware, como troyanos bancarios o ransomware.

¿Cómo protegerse de estas amenazas?

Aunque AvisLoader presenta una arquitectura técnica avanzada, las medidas de protección siguen siendo fundamentales para cualquier usuario de Windows. La prevención es la mejor defensa ante este tipo de cargadores:

1. Desconfía de ventanas emergentes: Nunca ejecutes comandos de PowerShell o scripts sugeridos por sitios web que prometan "arreglar" errores de tu navegador o PC.
2. Mantén el software actualizado: Las actualizaciones de seguridad de Windows y de tus navegadores (Chrome, Edge, Firefox) corrigen vulnerabilidades que este tipo de malware intenta explotar.
3. Usa soluciones de seguridad robustas: Herramientas de detección de amenazas que analicen el comportamiento en tiempo real pueden identificar actividades sospechosas, como la comunicación P2P no autorizada.
4. Revisa tus accesos directos: Si notas que tus iconos de escritorio o de la barra de tareas tienen comportamientos extraños o propiedades modificadas, realiza un análisis completo de tu equipo.

Es importante recordar que el panorama de amenazas evoluciona constantemente. La adopción de tecnologías como las redes P2P por parte de los desarrolladores de malware marca una tendencia hacia infraestructuras más resilientes, lo que obliga a los usuarios y administradores de sistemas a ser más cautelosos con la ejecución de archivos o comandos desconocidos.

Fuente: BleepingComputer.