G Data ha analizado los siete años de evolución de dos de los programas maliciosos destinados al ciberespionaje más conocidos: Agent.BTZ, famoso por sus ataques al Pentágono en 2008, y ComRAT, un sofisticado spyware destinado al robo de información en gobiernos y organizaciones similares, cuyo análisis le delata como sucesor del propio Agent.BTZ.
G Data ha analizado 46 muestras diferentes que reflejan la evolución a lo largo de estos siete años y encontraron notables similitudes técnicas y código de programación acumulativo, así como conexiones evidentes con Uroburos, el spyware que atacó a los Ministerios de Asuntos Exteriores de Bélgica y Finlandia el año pasado.
“Ahora tenemos información y datos que reflejan la evolución y el desarrollo de una amenaza que ha sido utilizada en ciberataques dirigidos contra organizaciones donde se almacenan datos sensibles como el Pentágono o los Ministerios de Asuntos exteriores de Bélgica y Finlandia”, explica Ralf Benzmüller, responsable de G DATA SecurityLabs.
Desde el origen de Agent.BTZ en 2007 y hasta su versión 3.00, en el año 2012, los expertos de la compañía de seguridad han registrado cambios mínimos. Básicamente, adaptaciones de compatibilidad a las nuevas versiones de Windows, eliminación de errores de programación e incorporación de nuevas formas de ocultación y camuflaje.
Sin embargo, en 2012 y con la versión 3.00 se producen cambios significativos con modificaciones notables que afectan a la RAT (Remote Administration Tool) y a la comunicación con el servidor de Comando y Control (C&C) que transforman definitivamente Agent.BTZ en ComRAT.
Los expertos de G Data están seguros de que el grupo que se oculta detrás de Uroburos, Agent.BTZ y ComRAT continua activo y está especializado en la creación de Amenazas Persistentes Avanzadas (APT). Asimismo, consideran que no sería arriesgado afirmar que se produjeran nuevos ataques en un futuro cercano.
Aquí el detalle de la investigación: Análisis de la evolución del spyware Agent.BTZ a ComRAT
Compartir nota:
