Google descubre PromptFlux: un sofisticado malware para acceso remoto y robo de datos

Google ha revelado un nuevo malware altamente avanzado denominado PromptFlux, que se utiliza para el acceso remoto no autorizado a sistemas comprometidos y para el robo de información sensible. Esta amenaza forma parte de una operación persistente con técnicas de evasión innovadoras, diseñada para infiltrar redes empresariales y gobiernos con fines de espionaje y exfiltración de datos críticos.

Características técnicas de PromptFlux

PromptFlux es un malware modular que combina características de troyano de acceso remoto (RAT) con capacidades de robo de credenciales y manipulación de comandos. Entre sus particularidades técnicas destacan:

• Uso de técnicas malwareless y living-off-the-land para evadir detección.
• Comunicación encubierta mediante túneles cifrados y protocolos disfrazados.
• Capacidad para interceptar pulsaciones de teclas, screenshots y videos de sesiones activas.
• Exfiltración segura y segmentada de datos robados a servidores controlados por los atacantes.
• Instalación a través de vectores de phishing y explotación de vulnerabilidades en sistemas Windows.

Estas funcionalidades hacen que PromptFlux sea tan peligroso como difícil de detectar en entornos corporativos complejos.

Mecanismos de infección y propagación

El análisis de Google muestra que los atacantes emplean campañas de spear-phishing dirigidas específicamente a empleados de empresas e instituciones gubernamentales estratégicas. Los correos maliciosos contienen adjuntos con payloads que aprovechan vulnerabilidades sin parchear para ejecutar PromptFlux.

Además, la amenaza utiliza técnicas de persistencia dentro del sistema comprometido, modificando entradas de registro y abusando de servicios legítimos del sistema operativo para su ejecución automática, dificultando su erradicación.

Implicaciones y recomendaciones para las organizaciones

PromptFlux representa un riesgo considerable para cualquier organización debido a su capacidad para mantener un compromiso sigiloso y prolongado. Esto puede conducir a la pérdida de propiedad intelectual, acceso no autorizado a información confidencial, y posibles ataques en cadena.

Para mitigar esta amenaza, Google recomienda:

• Mantener actualizados todos los sistemas y aplicaciones para cerrar vulnerabilidades explotadas por el malware.
• Implementar soluciones avanzadas de detección de amenazas que monitoreen comportamiento y uso anómalo de recursos.
• Capacitar a usuarios para identificar correos y enlaces sospechosos que puedan ser vectores de phishing.
• Adoptar políticas estrictas de control de acceso y gestión de identidades.
• Realizar análisis forenses y auditorías de seguridad periódicas para identificar posibles intrusiones.

Conclusión

La aparición de PromptFlux demuestra el elevado nivel de sofisticación alcanzado por actores maliciosos en el desarrollo de malware de acceso remoto y robo de datos. Las organizaciones deben elevar su nivel de protección adoptando un enfoque integral que combine prevención, detección y respuesta efectiva ante este tipo de amenazas críticas.

Para mayor detalle, puede consultarse la información original publicada por The Hacker News: Google uncovers PromptFlux malware that steals info from infected Windows systems