El actor de amenazas cibernales conocido como Crypt4You ha aparecido recientemente en foros clandestinos y mercados de la dark web, promocionando una herramienta sofisticada llamada VOID KILLER. Este software malicioso opera como un eliminador de procesos de antivirus y respuesta de detección de puntos finales (EDR) a nivel de kernel, diseñado para evadir y neutralizar las defensas de seguridad.

El actor de amenazas cibercriminal conocido como Crypt4You ha emergido recientemente en foros clandestinos y mercados de la dark web, publicitando una herramienta sofisticada llamada VOID KILLER.

Este software malicioso opera como un antivirus a nivel de kernel y un eliminador de procesos de detección y respuesta de endpoints (EDR), diseñado para evadir y neutralizar las defensas de seguridad.

La herramienta se comercializa como una alternativa a los crypters tradicionales, representando un cambio significativo en la forma en que los ciberdelincuentes abordan los mecanismos de bypass de defensa.

Al dirigirse al núcleo de los sistemas operativos, VOID KILLER intenta eliminar las barreras protectoras en las que las organizaciones confían para detectar y detener actividades maliciosas.

La aparición de VOID KILLER destaca un panorama de amenazas en escalada donde los atacantes están invirtiendo en herramientas avanzadas para comprometer los entornos empresariales.

A diferencia del malware tradicional que simplemente cifra el código, esta solución a nivel de kernel termina directamente los procesos de seguridad antes de que puedan responder a las amenazas.

Los investigadores de seguridad han documentado que la herramienta desafía directamente las arquitecturas defensivas modernas, particularmente aquellas que dependen de la detección de comportamiento y las capacidades de monitoreo en tiempo real.

Los investigadores y analistas de KrakenLabs identificaron y documentaron la amenaza después de examinar los materiales publicitarios de la herramienta y las capacidades declaradas.

Análisis de VOID KILLER

El análisis reveló que VOID KILLER representa una evolución peligrosa en la tecnología anti-detección, ofreciendo a los ciberdelincuentes los medios para operar con menos supervisión dentro de los sistemas comprometidos.

La terminación a nivel de kernel representa el aspecto técnico más crítico de la funcionalidad de VOID KILLER. Operar a nivel de kernel significa que la herramienta se ejecuta con los privilegios de sistema más altos, lo que le permite evitar las protecciones estándar de nivel de usuario.

Según los hallazgos de inteligencia de amenazas, VOID KILLER afirma terminar Windows Defender y aproximadamente cincuenta soluciones antivirus de grado consumidor instantáneamente, supuestamente con cero detección tanto en las etapas de escaneo como de ejecución.

La herramienta emplea técnicas de compilación polimórfica, generando nuevos hashes de archivo con cada compilación para evadir los sistemas de detección basados ​​en firmas.

Además, incorpora mecanismos automáticos de bypass de Control de cuentas de usuario (UAC), lo que le permite escalar privilegios sin activar alertas de seguridad.

La arquitectura agnóstica de carga útil permite a los operadores inyectar cualquier archivo ejecutable, lo que hace que VOID KILLER sea compatible con varias familias de malware.

Cabe destacar que el vendedor ofrece variantes adicionales dirigidas a soluciones empresariales como CrowdStrike y SentinelOne, que se venden por separado para una mayor penetración en el mercado.

El actor de amenazas fija el precio de las compilaciones personalizadas de VOID KILLER en trescientos dólares por instancia, aceptando Bitcoin, Ethereum, Litecoin y Monero. Un video de demostración compartido por Crypt4You valida aún más las capacidades destructivas de la herramienta.

Las organizaciones que utilizan Windows Defender, software antivirus de consumo e incluso soluciones EDR avanzadas se enfrentan a una mayor exposición al riesgo.

La llegada de VOID KILLER subraya la necesidad de estrategias de defensa en profundidad e implementaciones de seguridad a nivel de kernel para contrarrestar eficazmente las amenazas emergentes.