¿Qué es el malware Electricfish? (05.13.24)

¿Has oído hablar del grupo de hackers Lazarus? Se trata de un notorio grupo de piratas informáticos de Corea del Norte que es responsable de una serie de ataques cibernéticos contra entidades corporativas occidentales, japonesas y surcoreanas. El grupo Lazarus, también conocido como Hidden Cobra, y se rumorea que trabaja con el gobierno de Corea del Norte en campañas de espionaje dirigidas a los adversarios más fervientes de la nación.

Para sus misiones de ciberataque, Lazarus depende de un arsenal de software malintencionado que puede infiltrarse silenciosamente en los sistemas informáticos y crear puertas traseras que brindan a los piratas informáticos un acceso y control sin precedentes sobre un dispositivo comprometido. Corea del Norte también usa las entidades de malware como transmisores de cepas de ransomware que sirven como imágenes de ingresos para el estado altamente sancionado.

En este artículo, analizaremos una entidad de malware denominada Electricfish que se cree que se origina en Grupo de hackers Lazarus.

Electricfish, ¿Qué es?

Electricfish es una entidad de malware que fue descubierta por primera vez por el FBI y el DHS (Departamento de Seguridad Nacional) en 2019. En su informe sobre la entidad de malware, el FBI Cyber ​​Watch señaló que el archivo ejecutable de 32 bits implementa un protocolo que permite que el tráfico se canalice entre un img y una dirección IP de destino. Debido a que el malware intenta continuamente llegar al img y al sistema de designación, puede establecer una sesión de canalización.

El FBI también señaló que el malware Electricfish es muy sigiloso porque se puede configurar con un servidor proxy o un nombre de usuario y contraseña de proxy, una función que le permite conectarse a un sistema que se encuentra dentro de un servidor proxy. Esto les da a los ciberdelincuentes la capacidad de eludir la autenticación para llegar fuera de la red. En otras palabras, utilizando Electricfish, el grupo Lazarus puede hacerse cargo de las computadoras sin que sus usuarios sepan que están comprometidas. Es más, Electricfish se reinstala constantemente incluso cuando se quita. Es una de esas entidades de malware que realmente no desea dentro de su computadora como siempre. Entonces, ¿cómo lidias con el malware Electricfish? Aquí hay una guía de eliminación completa.

Cómo eliminar el malware Electricfish

Tan pronto como el FBI Cyber ​​Watch descubre una nueva entidad de malware, elabora un informe que detalla cómo funciona, sus firmas binarias y explora posibles formas de detenerlo. Luego, el informe se pone a disposición de las empresas de ciberseguridad de todo el mundo, quienes luego agregan el malware y sus firmas a sus soluciones anti-malware.

Todo esto es para decir que todo lo que necesita para eliminar el malware Electricfish de su computadora, es una solución anti-malware confiable como Outbyte Anti-Malware . Pero se le pedirá que ejecute el antivirus en modo seguro con la opción de conexión en red. El modo seguro evitará que la entidad de malware se inicie en el inicio automático y, por lo tanto, interfiera con las defensas anti-malware. Por otro lado, la opción de red brinda la posibilidad de descargar herramientas de utilidad o buscar más ayuda en Internet.

Una vez que el software anti-malware confirma que se ha eliminado el virus, es hora de reparar su computadora con una herramienta de reparación de PC. La razón por la que lo necesita es porque lo más probable es que la entidad de malware se haya acumulado en los archivos basura y las aplicaciones desaparecidas de su dispositivo. Debe eliminarlos y también reparar las entradas de registro rotas o faltantes.

Si no tiene el lujo de comprar una solución anti-malware, puede usar herramientas de recuperación de Windows como Restaurar sistema o Restablecer esta opción de PC para recuperarse del ataque de malware.

Proteja su computadora del malware de Electricfish

El grupo Lazarus es conocido por usar todo tipo de formas de infiltrarse en redes de computadoras en todo el mundo. Por lo tanto, si no quiere ser víctima de sus ciberataques maliciosos, debe permanecer alerta. Aquí hay algunos trucos que le ayudarán con eso.

  • Compre una solución antimalware premium y utilícela para escanear su computadora con la mayor frecuencia humana posible. Esto le advertirá sobre infecciones en curso.
  • Evite los sitios sospechosos que presentan demasiados anuncios, ya que los anuncios a menudo contienen enlaces maliciosos.
  • No dependa demasiado del software gratuito de sitios como como The Pirate Bay, ya que algunos de los paquetes de software se incluyen junto con malware.
  • Manténgase informado de las diversas amenazas de malware que existen, ya que de esa manera, será más probable que sepa lo que está tratando cuando se enfrenta a una amenaza de malware.
  • Finalmente, si comparte su computadora o red de computadoras con otros, siéntese con ellos y elabore una estrategia de defensa cibernética que funcione para todos.

Con suerte, esta guía de eliminación de malware Electricfish le ha sido de ayuda. Si tiene algo que agregar, no dude en utilizar la sección de comentarios a continuación.

Video de Youtube: ¿Qué es el malware Electricfish?

05, 2024