El malware Sirefef (también conocido como ZeroAccess) puede tomar muchas formas. Se considera que es una familia de múltiples componentes de malware, lo que significa que puede implementarse de varias maneras diferentes, como un rootkit, un virus o un caballo de Troya.
Rootkit
Como rootkit, Sirefef brinda a los atacantes acceso total a su sistema mientras utilizan técnicas de ocultación para ocultar su presencia del dispositivo afectado. Sirefef se oculta al alterar los procesos internos de un sistema operativo para que su antivirus y antispyware no puedan detectarlo. Incluye un sofisticado mecanismo de defensa personal que finaliza cualquier proceso relacionado con la seguridad que intente acceder a él.
Virus
Como virus, Sirefef se adjunta a una aplicación. Cuando ejecutas la aplicación infectada, Sirefef se ejecuta. En consecuencia, activará y entregará su carga útil, como la captura de información confidencial, la eliminación de archivos críticos del sistema y la habilitación de puertas traseras para que los atacantes puedan usar y acceder a su sistema a través de Internet.
Caballo de Troya
También puede infectarse con Sirefef en forma de caballo de Troya. Sirefef puede disfrazarse como una aplicación legítima, como una utilidad, un juego o incluso un programa antivirus gratuito. Los atacantes utilizan esta técnica para engañarlo para que descargue la aplicación falsa, y una vez que permite que la aplicación se ejecute en su computadora, se ejecuta el malware oculto de Sirefef.
Software Pirateado
Hay muchas formas en que su sistema puede infectarse con este malware. Sirefef a menudo se distribuye mediante exploits que promueven la piratería de software. El software pirateado a menudo requiere generadores de claves (keygens) y crackers de contraseñas (crack) para eludir las licencias de software. Cuando se ejecuta el software pirateado, el malware reemplaza los controladores críticos del sistema con su propia copia maliciosa en un intento de engañar al sistema operativo. Posteriormente, el controlador malicioso se cargará cada vez que se inicie su sistema operativo.
Sitios web infectados
Otra forma en que Sirefef puede instalar en su máquina es visitando sitios web infectados. Un atacante puede comprometer un sitio web legítimo con el malware Sirefef que infectará su computadora cuando visite el sitio. Un atacante también puede engañarlo para que visite un sitio inadecuado a través de phishing. El phishing es la práctica de enviar correos electrónicos no deseados a los usuarios con la intención de engañarlos para que revelen información confidencial o hacer clic en un enlace. En este caso, recibirías un correo electrónico que te incita a hacer clic en un enlace que te dirigirá a un sitio web infectado.
Carga útil
Sirefef se comunica con los hosts remotos a través de un protocolo de igual a igual (P2). Utiliza este canal para descargar otros componentes de malware y los oculta dentro de los directorios de Windows. Una vez instalados, los componentes son capaces de realizar las siguientes tareas:
- Detiene el Firewall de Windows - Sirefef intenta desactivar el Firewall de Windows para asegurarse de que su propio tráfico no se interrumpa.
- Detiene el servicio de Windows Defender - Al detener Windows Defender, Sirefef puede ejecutar su código malicioso sin ser detectado.
- Cambia la configuración de su navegador de Internet - Es posible que experimente cambios en su navegador de Internet, como los cambios en su página de inicio y la modificación de los resultados de su motor de búsqueda.
- Contactos hosts remotos - Sirefef puede enviar información sobre su computadora infectada y puede crear una red de otras computadoras infectadas para coordinar un ataque mucho mayor, como un ataque de botnet (zombie).
- Crea una carpeta para almacenar otro malware. - Sirefef descargará otro malware y los almacenará en archivos ocultos.
Sirefef es un malware grave que puede causar daños a su computadora de varias maneras. Una vez instalado, Sirefef puede realizar modificaciones duraderas en la configuración de seguridad de su computadora y puede ser difícil de eliminar. Al realizar pasos de mitigación, puede ayudar a evitar que este ataque malicioso infecte su computadora.
