Podcast de investigación de ESET: HotPage

Investigación ESET

Los investigadores de ESET analizan HotPage, un adware descubierto recientemente que viene con un controlador firmado por Microsoft con los privilegios más altos, pero que es vulnerable

5 de septiembre de 2024
•
,
tiempo de lectura de 1 minuto

Cuando alguien menciona adware, lo que normalmente viene a la mente es código malicioso de baja calidad y a medias que se utiliza para enviar spam a las víctimas con anuncios cuestionables. Pero como explicamos en este episodio de nuestro podcast, no todos los programas publicitarios son iguales. HotPage es un troyano descubierto recientemente que utiliza un controlador de kernel vulnerable firmado por Microsoft para inyectar y manipular lo que las víctimas ven en sus navegadores.

La conversación está organizada por el Investigador Distinguido de ESET Arje Goretsky y su investigador principal invitado de inteligencia de amenazas de ESET Robert LipovskyCompare HotPage con otras amenazas, en particular el malware que roba información, que suele ser igualmente sofisticado pero mucho más peligroso. Ambos también detallan el proceso por el que deben haber pasado los desarrolladores de este adware para que Microsoft firme su controlador.

Otro aspecto interesante de HotPage es que es, por definición, un troyano. Se anuncia como una solución de seguridad y bloqueador de anuncios para cibercafés chinos, pero ofrece exactamente lo contrario: enviar spam a los usuarios con toneladas de anuncios y abrir la puerta a otros actores de amenazas para ejecutar más códigos maliciosos. Dado su enfoque regional y vertical, HotPage parece diseñado para apuntar a los jugadores chinos.

Durante el episodio, los oyentes también aprenderán detalles sobre cómo ESET redujo el riesgo de HotPage, consejos prácticos sobre cómo evitar la amenaza por parte del usuario y qué hacer si se sospecha una infección.

Puede encontrar un informe detallado sobre HotPage y otros actores de amenazas aquí: Investigación de ESET sobre X (anteriormente conocido como Twitter)y lea nuestras últimas publicaciones de blog y documentos técnicos WeLiveSecurity.com. Si te gusta lo que escuchas, suscríbete para más. Spotify, Pódcasts de Appleo PodBean.