Menéame: comentarios [3220970]

#12 PyXie, la nueva amenaza que entrega el control de tu PC

ronko — Thu, 05 Dec 2019 22:51:24 +0000

#5 Marditos roedore.

» autor: ronko

#11 PyXie, la nueva amenaza que entrega el control de tu PC

--606024-- — Thu, 05 Dec 2019 09:34:24 +0000

#1 Lo que me extraña es que lo hayan hecho en Python en vez de un lenguaje que se compile. De todas formas, si han hecho usado py2exe o PyInstaller no es necesario tener instalado Python para que funcione el programa

» autor: --606024--

#10 PyXie, la nueva amenaza que entrega el control de tu PC

h3ndrix — Thu, 05 Dec 2019 07:16:07 +0000

Les dejo un análisis algo más serio del RAT: threatvector.cylance.com/en_us/home/meet-pyxie-a-nefarious-new-python-

Me ha molado bastante la "protección" que lleva, tiene modificados los primeros bytes de cada librería de opcodes para "no poder" decompilarlos y, además, trae su propio interprete python con opcodes remapeados. El link que enlaza sobre decompilar Dropbox también és muy muy muy interesante (www.usenix.org/system/files/conference/woot13/woot13-kholia.pdf).

Lo que no me gusta del malware es que realiza bastantes conexiones a Internet para bajar código, amén de que modifica claves "muy sensibles" del registro de Windows. Por lo demás, buen trabajo de artesanía

» autor: h3ndrix

#9 PyXie, la nueva amenaza que entrega el control de tu PC

sotanez — Thu, 05 Dec 2019 07:11:58 +0000

#4 Van a tener que hacerlo pasar por una copia pirata del Doom 2016 para que la gente pique.

» autor: sotanez

#8 PyXie, la nueva amenaza que entrega el control de tu PC

Avantasia — Thu, 05 Dec 2019 06:28:31 +0000

#7 #1 Es efectivo porque lo que pretende es evadir la detección del antivirus al correr como un proceso de python, lo que si es una técnica más vieja que el pan, y la verdad no se por qué este es especial.

Si quereis ver ejemplos de como se usa esto para la evasión, en el Veil framework hay 2 técnicas, pyinstaller y py2exe destinadas a ocultar payloads de malware precisamente y tiene ya muchos años, aunque sigue siendo bastante efectivo.

github.com/Veil-Framework/Veil

» autor: Avantasia

#7 PyXie, la nueva amenaza que entrega el control de tu PC

Jakeukalane — Thu, 05 Dec 2019 03:21:03 +0000

Mi no entender.
Afecta sólo a Windows pero el target son instalaciones de python 2 / python 3 aunque puede venir con ejecutables precargados con el malware.
No parece muy efectivo y tampoco parece diferente a los millones de malwares que hay para windows.
Yo me había preocupado porque tengo python 2 y python 3 como es normal en una instalación de Manjaro, pero vamos, que es otro malware enfocado a Windows...

» autor: Jakeukalane

#6 PyXie, la nueva amenaza que entrega el control de tu PC

--625430-- — Thu, 05 Dec 2019 02:08:55 +0000

#1 Existen cosas como py2exe.

» autor: --625430--

#5 PyXie, la nueva amenaza que entrega el control de tu PC

Rorschach_ — Wed, 04 Dec 2019 22:17:07 +0000

Primero fueron Bonnie and Clyde... ahora tenemos a Pyxie y pronto Dyxie.

» autor: Rorschach_

#4 PyXie, la nueva amenaza que entrega el control de tu PC

pieróg — Wed, 04 Dec 2019 10:57:43 +0000

#2 esto tiene que pesar un cojón

» autor: pieróg

#3 PyXie, la nueva amenaza que entrega el control de tu PC

--569461-- — Wed, 04 Dec 2019 09:38:06 +0000

Ah pues mira, a ver si utiliza ese control para encontrarme buen porno.

» autor: --569461--

#2 PyXie, la nueva amenaza que entrega el control de tu PC

A_D — Wed, 04 Dec 2019 09:16:44 +0000

#1 señala la fuente original que está compilado como ejecutable:

"According to cylance research, PyXie has various key features of the following:

1. Legitimate LogMeIn and Google binaries used to sideload payloads.
2. A Trojanized Tetris app to load and execute Cobalt Strike stagers 3. from internal network shares.
4. Use of a downloader with similarities to Shifu named “Cobalt Mode”.
5. Use of Sharphound to collect active directory information from victims.
6. A custom compiled Python interpreter that uses scrambled opcodes to hinder analysis.
7. Use of a modified RC4 algorithm to encrypt payloads with a unique key per infected host...

At the final stage, PyXie RAT compiled into executable, In this case, the malware authors compiled their own Python interpreter that loads an archive containing the PyXie RAT bytecode from memory. "

gbhackers.com/python-rat/

» autor: A_D

#1 PyXie, la nueva amenaza que entrega el control de tu PC

GuerraEsPaz — Wed, 04 Dec 2019 09:10:27 +0000

para que se ejecute, se necesitara tener el python 2 o 3 en la maquina, verdad? no creo que el usuario medio lo tenga, a menos que el malware lo instale a priori

» autor: GuerraEsPaz