¿Qué es el malware Floki Bot?

Floki Bot implica un interesante método de cuentagotas: el método en el que el malware realiza la inyección del proceso. Con el fin de frustrar las medidas de detección de antivirus, Floki Bot inyecta su carga útil descomprimida aprovechando la llamada API del cargador de ejecutable portátil (PE) conocida como “NtReadVirtualMemory”, y luego la descifra en un proceso padre. Basado en el testimonio del desarrollador de floki, esta técnica permite que el malware evite la detección de antivirus, tanto que flokibot afirma que este cuentagotas tiene una tasa de éxito de ejecución del 70 por ciento. Por el contrario, flokibot afirma que la tasa de ejecución de ZeuS 2.0.8.9 fue solo del 30 por ciento.

Aunque este malware se basa en el código fuente de ZeuS disponible públicamente, flokibot ha realizado varias modificaciones notables. Además del método de cuentagotas, Floki Bot también emplea un protocolo de red diferente al de ZeuS que le permite evitar la detección por inspección profunda de paquetes (DPI). El kit de malware también permite que el malware alimente archivos de configuración en un estado encriptado a sus bots a través de llamadas Gate [.] Php, en lugar de en una carga útil separada (como en ZeuS).

Finalmente, la capacidad del Floki Bot para obtener información de la tarjeta de crédito usando ganchos de memoria es única. Debido a estas capacidades, flokibot afirma que el malware en su estado actual puede usarse para infectar terminales PoS con el objetivo final de filtrar los datos de la tarjeta de crédito durante las transacciones con tarjeta presente.

Hola
FBM es un método de cuentagotas interesante: el método en el que el malware realiza la inyección del proceso. Con el fin de frustrar las medidas de detección de antivirus, Floki Bot inyecta su carga útil descomprimida aprovechando la llamada API del cargador de ejecutable portátil (PE) conocida como “NtReadVirtualMemory”, y luego la descifra en un proceso padre.
gracias