{"id":19759,"date":"2020-07-29T09:38:10","date_gmt":"2020-07-29T15:38:10","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=19759"},"modified":"2020-07-29T09:38:10","modified_gmt":"2020-07-29T15:38:10","slug":"mata-framework","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/mata-framework\/19759\/","title":{"rendered":"MATA: un marco de malware multiplataforma"},"content":{"rendered":"

Las herramientas de los cibercriminales est\u00e1n en constante evoluci\u00f3n. El \u00faltimo ejemplo: el marco malicioso MATA que nuestros expertos descubrieron recientemente y que los cibercriminales usaban para atacar infraestructuras corporativas de todo el mundo. Puede funcionar en varios sistemas operativos y cuenta con una amplia gama de herramientas maliciosas.<\/p>\n

Los cibercriminales pueden usar MATA para una amplia variedad de prop\u00f3sitos delictivos. Sin embargo, en los casos que analizamos, los cibercriminales intentaban encontrar y robar datos de bases de datos de clientes en la infraestructura de las v\u00edctimas. En al menos un caso, tambi\u00e9n usaron MATA para difundir ransomware<\/em> (nuestros expertos prometen un estudio independiente dedicado a ese incidente).<\/p>\n

La esfera de inter\u00e9s de los atacantes era bastante amplia. Entre las v\u00edctimas identificadas de MATA se encontraban desarrolladores de software<\/em>, proveedores de Internet, sitios de comercio electr\u00f3nico y otros. La geograf\u00eda del ataque tambi\u00e9n era bastante extensa: detectamos rastros de la actividad del grupo en Polonia, Alemania, Turqu\u00eda, Corea, Jap\u00f3n e India.<\/p>\n

\u00a0<\/p>\n

\u00bfPor qu\u00e9 decimos que MATA es un marco?<\/h2>\n

MATA no es un simple malware<\/em> rico en funciones. Se trata de un tipo de constructor para cargar herramientas siempre que sea necesario. Comencemos con el hecho de que MATA puede atacar computadoras que funcionan con los tres sistemas operativos m\u00e1s populares: Windows, Linux y macOS.<\/p>\n

\u00a0<\/p>\n

Windows<\/h3>\n

En primer lugar, nuestros expertos detectaron que los ataques MATA se dirig\u00edan a equipos Windows. Estos se llevan a cabo en varias etapas: al principio, los operadores de MATA ejecutan un cargador en la computadora de la v\u00edctima que implementa el llamado m\u00f3dulo orquestador, que, a su vez, descarga m\u00f3dulos capaces de una variedad de funciones maliciosas.<\/p>\n

Dependiendo de las caracter\u00edsticas de la situaci\u00f3n espec\u00edfica del ataque, los m\u00f3dulos pueden cargarse desde un servidor remoto HTTP o HTTPS, desde un archivo cifrado en el disco duro o transferirse a trav\u00e9s de la infraestructura MataNet a trav\u00e9s de una conexi\u00f3n TLS 1.2. Los complementos de MATA pueden:<\/p>\n