Otra técnica usada por estos mismos ciberdelincuentes es descargar directamente el agente del software Atera mediante la supuesta instalación de programas gratis y que estaban asociados a las palabras clave de búsqueda “free legitimate software”, es importante mencionar que, aunque Atera es un software legítimo, los atacantes lo usan para ocultar sus actividades maliciosas. Luego de esto, el atacante enmascara el link de descarga real con una redirección a su página, donde se obtiene un paquete tanto del sistema requerido (en este caso Visual Studio) como el agente indicado. Finalmente, el programa realiza la descarga de otro programa de control remoto llamado Splashtop Streamer y adicionalmente modifica algunas llaves de registro para que se inicie cada vez que se reinicia el equipo, por otro lado, tiene la capacidad de deshabilitar el antimalware de Microsoft Windows Defender.

Recomendaciones:

Es importante que el usuario final sea consciente que el ciberespacio está lleno de tácticas que buscan aprovechar la necesidad y la inocencia del usuario que, al buscar programas gratis, pueden contener malware que afectan no solo los equipos personales si no los elemento de la compañía y ya que en varias ocasiones estas infecciones exfiltran datos tanto bancarios como corporativos. Por otro lado, bloquear los IOCs del presente boletín tanto en los sistemas de navegación como en los antimalware y/o IPS.