Se ha observado una campa\u00f1a de phishing que entrega un malware ladr\u00f3n de informaci\u00f3n llamado MrAnon Ladr\u00f3n<\/strong> a v\u00edctimas desprevenidas a trav\u00e9s de se\u00f1uelos PDF con temas de reservas aparentemente benignos.<\/p>\n “Este malware es un ladr\u00f3n de informaci\u00f3n basado en Python comprimido con cx-Freeze para evadir la detecci\u00f3n”, dijo Cara Lin, investigadora de Fortinet FortiGuard Labs. dicho<\/a>. “MrAnon Stealer roba las credenciales, la informaci\u00f3n del sistema, las sesiones del navegador y las extensiones de criptomonedas de sus v\u00edctimas”.<\/p>\n Hay pruebas que sugieren que Alemania es el objetivo principal del ataque a partir de noviembre de 2023, debido a la cantidad de veces que se ha consultado la URL de descarga que aloja la carga \u00fatil.<\/p>\n Haci\u00e9ndose pasar por una empresa que busca reservar habitaciones de hotel, el correo electr\u00f3nico de phishing contiene un archivo PDF que, al abrirse, activa la infecci\u00f3n solicitando al destinatario que descargue una versi\u00f3n actualizada de Adobe Flash.<\/p>\n Hacerlo da como resultado la ejecuci\u00f3n de ejecutables .NET y scripts de PowerShell para, en \u00faltima instancia, ejecutar un script Python pernicioso, que es capaz de recopilar datos de varias aplicaciones y filtrarlos a un sitio web p\u00fablico para compartir archivos y al canal Telegram del actor de la amenaza.<\/p>\n Tambi\u00e9n es capaz de capturar informaci\u00f3n de aplicaciones de mensajer\u00eda instant\u00e1nea, clientes VPN y archivos que coincidan con una lista deseada de extensiones.<\/p>\n Los autores ofrecen MrAnon Stealer por 500 d\u00f3lares al mes (o 750 d\u00f3lares por dos meses), junto con un cifrador (250 d\u00f3lares al mes) y un cargador sigiloso (250 d\u00f3lares al mes).<\/p>\n “La campa\u00f1a inicialmente difundi\u00f3 Cstealer en julio y agosto, pero pas\u00f3 a distribuir MrAnon Stealer en octubre y noviembre”, dijo Lin. “Este patr\u00f3n sugiere un enfoque estrat\u00e9gico que implica el uso continuo de correos electr\u00f3nicos de phishing para propagar una variedad de ladrones basados \u200b\u200ben Python”.<\/p>\n La revelaci\u00f3n se produce cuando el Mustang Panda, vinculado a China, est\u00e1 detr\u00e1s de un campa\u00f1a de correo electr\u00f3nico de phishing<\/a> dirigido al gobierno y a los diplom\u00e1ticos taiwaneses con el objetivo de implementar SmugX, una nueva variante de la puerta trasera PlugX que Check Point descubri\u00f3 previamente en julio de 2023.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/12\/Nuevo-malware-MrAnon-Stealer-dirigido-a-usuarios-alemanes-a-traves.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n