TRIPAUL3: Anatomía de un RAT modular para Windows que oculta su configuración y seis plugins cifrados en el overlay Resumen TRIPAUL3 es un RAT modular para Windows x64, escrito en C++ y compilado con MSVC, que se presenta a sí mismo como versión 3.0 ( "kind":"v3" ). A primera vista el binario parece un bot más: un núcleo pequeño que habla JSON por HTTP con su C2. La parte interesante está fuera de las secciones del PE: 1,5 MB de overlay con entropía 8,0 que contiene, cifrados con AES-256-GCM, la configuración completa y seis plugins DLL: keylogger, VNC, HVNC (escritorio oculto con navegador), stealer de credenciales y wallets, gestor de ficheros y shell/sysinfo. El diseño criptográfico es correcto en lo formal (AES-GCM, HMAC-SHA256 en modo encrypt-then-MAC para los plugins), pero tiene un fallo de base: la clave AES viaja en claro en la propia cabecera del overlay y es, además, la misma clave que protege los plugins. Esto permite extraer de forma estáti...
¡Bienvenidos a BinSider Cyber Security!
Han transurrido practicamente 10 años desde mi última publicación en mi anterior blog, y bueno hoy regreso con un estusiamos renovado. En este nuevo espacio, compartiré nuevas experiencias en el mundo digital, investigaciones de amenazas cibernéticas y explorar juntos los rincones mas oscuros del ciberespacio.
Si eres un estusiasta de la ciberseguridad, un investigador de malware, un apasionado de la inteligencia de amenazas, o simplemente alguien con mucha curiosidad en aprender como esta evolucionando el mundo digital desde varias perspectivas, este espacio es para ti.
¿Qué encontrarás en BinSider Cyber Security?
- Análisis de malware: Desde su estructura interna hasta sus tácticas más avanzadas.
- OSINT e inteligencia de amenazas: Métodos de investigación para descubrir lo que no se ve a simple vista.
- Ciberamenazas avanzadas: Cómo operan los actores maliciosos y qué estrategias emplean. (ATT&CK)
- Ingeniería inversa: Desmontando código malicioso para entender su funcionamiento.
- Criptografía aplicada: Técnicas de cifrado y protección de la información.
- Reflexiones y debates : El impacto de la ciberseguridad en nuestra vida diaria.
Las publicaciones van a ser los escenarios para poder aprender, discutir y analizar los eventos más relevantes tanto del pasado, presente y hasta del futuro. Por lo tanto, hay que tener presente que el mundo de la tecnología y de la ciberseguridad evolucionará constantemente, y solo aquellos que se mantengan informados y preparados podrán comprender y anticipar los desafíos que están por venir.
Entradas populares
