![\"Investigadores](\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-197545-633fb609974d3.jpg\")
<\/a><\/p>\nRaspberry Robin est\u00e1 explotando dos herramientas adicionales de Windows: fodhelper.exe y odbcconf.exe. Si bien ambos son archivos ejecutables, el primero se usa para administrar las funciones de Windows, mientras que el segundo se usa para la configuraci\u00f3n de los controladores ODBC (Open Database Connectivity). Aprovechar estos tres archivos diferentes permite que Raspberry Robin sea menos detectable. Este malware tambi\u00e9n usa nodos de salida TOR<\/a> para comunicarse con el resto de su ecosistema, lo que tambi\u00e9n lo hace m\u00e1s dif\u00edcil de detectar.<\/p>\n Los dispositivos QNAP NAS (almacenamiento conectado a la red) comprometidos tambi\u00e9n se explotan en el proceso de infecci\u00f3n de Raspberry Robin, en el que el atacante utiliza solicitudes HTTP que contienen los nombres de usuario y dispositivo de la v\u00edctima despu\u00e9s de descargar el archivo .LNK. El gusano utiliza una DLL maliciosa (Biblioteca de enlaces din\u00e1micos) de un dispositivo QNAP comprometido para obtener acceso y control sobre el sistema. Los dispositivos QNAP han sido explotados por atacantes en el pasado<\/a> por varias razones, en particular por infecciones de malware.<\/p>\n Raspberry Robin se dirige espec\u00edficamente a los usuarios de Windows, y cientos de dispositivos ya se han visto afectados. Por el momento, todav\u00eda no se sabe c\u00f3mo se propaga Raspberry Robin de una unidad USB a la siguiente, lo cual es una preocupaci\u00f3n en t\u00e9rminos de mitigaci\u00f3n de infecciones. En una publicaci\u00f3n en Red Canary Blog<\/a>, la compa\u00f1\u00eda afirma que est\u00e1n lidiando con "varios vac\u00edos de inteligencia" en torno a esta ola de ataques de Raspberry Robin, incluida la intenci\u00f3n general de los operadores del malware.<\/p>\n La din\u00e1mica y los objetivos de Raspberry Robin a\u00fan no se comprenden por completo, lo que nos dificulta determinar el verdadero prop\u00f3sito y el futuro de este malware. Por lo tanto, los usuarios de Windows deben estar atentos a las unidades USB que eligen insertar en cualquiera de sus dispositivos.<\/p>\nLos dispositivos NAS de QNAP tambi\u00e9n son un objetivo de Raspberry Robin<\/h2>\n
Todav\u00eda hay mucho m\u00e1s que aprender sobre Raspberry Robin<\/h2>\n
Tenga cuidado al insertar unidades USB en su computadora<\/h2>\n