Un nuevo Malware aparece junto a la actualización de Windows
Una nueva amenaza está comprometiendo la información de los usuarios al simular una pantalla de actualización de Windows que en realidad esconde el ‘malware’ Aurora, que los sistemas antivirus no pueden detectar.
Un anuncio malicioso es el desencadenante de la amenaza de la que ahora advierten los investigadores de Malwarebytes. En concreto, un anuncio emergente que se despliega en páginas de contenido para adultos.
Estos anuncios son de tipo ‘popunder’, es decir, que no se muestran directamente en la página que el usuario tiene abierta en el navegador, sino detrás de ella, de tal forma que solo se ven cuando se cierra la ventana principal.
Windows version of it, delivered via ZIP folder contains PDF document lure "DOJ Report on Bizlato Investigation" and PdfViewer.exe to load the malware. Using same previously observed XOR key.
— Arda Büyükkaya (@WhichbufferArda) May 12, 2023
C2 URL:
hxxp[://]safe[.]doc-share[.]cloud:443
MD5 Hash:
3aa30a62b01175a4fad116ce697047d3 https://t.co/OMTBlAPZoC pic.twitter.com/mGOv2iGKys
La particularidad de esta nueva amenaza es que el anuncio emergente que despliega simular ser una pantalla azul de actualización de Windows a página completa. En un momento dado, detiene su avance y muestra un botón y la indicación de que si se quiere completar, hay que instalar una actualización crítica de seguridad.
Se trata en realidad de un cargador de ‘malware’ que los sistemas antivirus no logran detectar. Instala una copia del ladrón de información (‘infostealer’) Aurora.
