CypherIT Autoit
El CypherIT Autoit es una aplicación genuina que fue creada por desarrolladores bien intencionados. Sin embargo, los ciberdelincuentes han encontrado una manera de convertir en arma este servicio benigno. Usan la aplicación CypherIT Autoit para ofuscar el código de sus creaciones dañinas. Esta es una técnica común utilizada por la mayoría de los delincuentes cibernéticos. Ofuscar una amenaza hace que sea mucho más difícil para los motores antivirus detectarla e identificarla. Además, el código muy ofuscado es muy difícil de realizar ingeniería inversa, lo que significa que los investigadores de malware tendrán dificultades para diseccionar y estudiar la amenaza en cuestión.
Afortunadamente, las herramientas de ciberseguridad se actualizan regularmente, y es probable que la mayoría de ellas sean capaces de detectar si una cadena de código ha sido ofuscada y, de hecho, no es tan inofensiva como parece a primera vista. Los expertos en seguridad se mantienen al día con los diversos trucos y esquemas de los ciberdelincuentes e intentan estar un paso adelante.
Según informes recientes, la aplicación CypherIT Autoit se ha utilizado en una campaña de distribución del infostealer AZORult. Esta última es una amenaza sigilosa capaz de recopilar información confidencial, como detalles de pago y credenciales de inicio de sesión. Si su herramienta antimalware muestra una alerta con respecto a la herramienta CypherIT Autoit cuando descarga un archivo, le aconsejamos que no ejecute el archivo, ya que puede contener una carga útil amenazante.
