SLEEPWALKER: una puerta trasera pasiva con su propio lenguaje de comandos
Sleepwalker: Passive Backdoor with Its Own Command Language
Un análisis detallado de SLEEPWALKER, una puerta trasera pasiva que se oculta en la memoria sin abrir puertos ni contactar servidores fijos. Se activa solo al recibir un paquete de red especialmente diseñado, que contiene un programa en un lenguaje de comandos propio de 23 instrucciones. Se infiltra mediante DLL side-loading en ESET Management Agent, imitando a dpapi.dll. Su diseño dificulta su detección en la red, pero presenta debilidades en su implementación, lo que sugiere que podría ser una versión temprana.
SLEEPWALKER no contacta con ningún servidor por sí mismo; espera un paquete de red cifrado específico antes de hacer nada.