El ladr\u00f3n de informaci\u00f3n de macOS conocido como Atomic ahora se entrega al objetivo a trav\u00e9s de una cadena de actualizaci\u00f3n de navegador web falsa rastreada como ClearFake.<\/p>\n
“Esta podr\u00eda ser la primera vez que vemos una de las principales campa\u00f1as de ingenier\u00eda social, antes reservada a Windows, expandirse no s\u00f3lo en t\u00e9rminos de geolocalizaci\u00f3n sino tambi\u00e9n de sistema operativo”, J\u00e9r\u00f4me Segura, de Malwarebytes dicho<\/a> en un an\u00e1lisis del martes.<\/p>\n Atomic Stealer (tambi\u00e9n conocido como AMOS), documentado por primera vez en abril de 2023, es una familia de malware ladr\u00f3n comercial que se vende mediante suscripci\u00f3n por 1.000 d\u00f3lares al mes. Viene con capacidades para desviar datos de navegadores web y billeteras de criptomonedas.<\/p>\n Luego, en septiembre de 2023, Malwarebytes detall\u00f3 una campa\u00f1a de Atomic Stealer que aprovecha los anuncios maliciosos de Google, enga\u00f1ando a los usuarios de macOS que buscan una plataforma de gr\u00e1ficos financieros conocida como TradingView para que descarguen el malware.<\/p>\n ClearFake, por otro lado, es una incipiente operaci\u00f3n de distribuci\u00f3n de malware que emplea sitios de WordPress comprometidos para enviar avisos fraudulentos de actualizaci\u00f3n del navegador web con la esperanza de implementar ladrones y otro malware.<\/p>\n Es la \u00faltima incorporaci\u00f3n a un grupo m\u00e1s grande de actores de amenazas como TA569 (tambi\u00e9n conocido como SocGholish), RogueRticate (FakeSG), ZPHP (SmartApeSG) y EtherHiding, que se sabe que utilizan temas relacionados con actualizaciones falsas del navegador para este prop\u00f3sito.<\/p>\n A partir de noviembre de 2023, la campa\u00f1a ClearFake se ampli\u00f3 para apuntar a sistemas macOS con una cadena de infecci\u00f3n casi id\u00e9ntica, aprovechando sitios web pirateados para entregar Atomic Stealer en forma de archivo DMG.<\/p>\n Este desarrollo es una se\u00f1al de que el malware ladr\u00f3n contin\u00faa dependiendo de archivos de instalaci\u00f3n falsos o envenenados para software leg\u00edtimo a trav\u00e9s de anuncios maliciosos, redireccionamientos de motores de b\u00fasqueda a sitios web maliciosos, descargas no autorizadas, phishing y envenenamiento de SEO para su propagaci\u00f3n.<\/p>\n “La popularidad de ladrones como AMOS hace que sea bastante f\u00e1cil adaptar la carga \u00fatil a diferentes v\u00edctimas, con ajustes menores”, dijo Segura.<\/p>\n La divulgaci\u00f3n tambi\u00e9n sigue a las actualizaciones del ladr\u00f3n LummaC2 que utiliza una novedosa t\u00e9cnica anti-sandbox basada en trigonometr\u00eda que obliga al malware a esperar hasta que se detecte un comportamiento “humano” en la m\u00e1quina infectada.<\/p>\n Los operadores del malware tambi\u00e9n han estado promocionando una nueva caracter\u00edstica que, seg\u00fan afirman, puede usarse para recopilar cookies de cuentas de Google de computadoras comprometidas que no caducan ni ser\u00e1n revocadas incluso si el propietario cambia la contrase\u00f1a.<\/p>\n “Esto dar\u00e1 como resultado un cambio importante en el mundo del cibercrimen, permitiendo a los piratas inform\u00e1ticos infiltrarse en a\u00fan m\u00e1s cuentas y realizar ataques significativos”, dijo en un comunicado Alon Gal, cofundador y director de tecnolog\u00eda de Hudson Rock. colocar<\/a> de publicaciones<\/a> en Linkedin.<\/p>\n “La conclusi\u00f3n es que estas cookies parecen m\u00e1s persistentes y podr\u00edan conducir a una afluencia de servicios de Google utilizados por personas que son pirateadas, y si la afirmaci\u00f3n de que un cambio de contrase\u00f1a no invalida la sesi\u00f3n es cierta, estamos ante un problema mucho mayor. problemas.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/La-campana-ClearFake-se-expande-para-ofrecer-Atomic-Stealer-en.jpg\"){kind=spacer}
<\/a><\/center><\/div>\n<\/a><\/div>\nLumma Stealer afirma haber encontrado una manera de extraer cookies persistentes de Google<\/h2>\n
<\/a><\/center><\/div>\n