Investigadores de ciberseguridad han descubierto un nuevo ladr\u00f3n de informaci\u00f3n “sofisticado” basado en Java que utiliza un bot de Discord para filtrar datos confidenciales de hosts comprometidos.<\/p>\n
El malware, llamado NS-ROTADOR<\/strong>se propaga a trav\u00e9s de archivos ZIP disfrazados de software descifrado, seg\u00fan Gurumoorthi Ramanathan, investigador de seguridad de Trellix. dicho<\/a> en un an\u00e1lisis publicado la semana pasada.<\/p>\n El archivo ZIP contiene un archivo de acceso directo de Windows fraudulento (“Loader GAYve”), que act\u00faa como un conducto para implementar un archivo JAR malicioso que primero crea una carpeta llamada “NS-<11-digit_random_number>” para almacenar los datos recopilados.<\/p>\n En esta carpeta, el malware guarda posteriormente capturas de pantalla, cookies, credenciales y datos de autocompletar robados de m\u00e1s de dos docenas de navegadores web, informaci\u00f3n del sistema, una lista de programas instalados, tokens de Discord, datos de sesi\u00f3n de Steam y Telegram. La informaci\u00f3n capturada luego se extrae a un canal de Discord Bot.<\/p>\n “Teniendo en cuenta la funci\u00f3n altamente sofisticada de recopilar informaci\u00f3n confidencial y utilizar X509Certificate para respaldar la autenticaci\u00f3n, este malware puede robar r\u00e1pidamente informaci\u00f3n de los sistemas de la v\u00edctima con [Java Runtime Environment]”, dijo Ramanathan.<\/p>\n “El canal de bot de Discord como EventListener para recibir datos extra\u00eddos tambi\u00e9n es rentable”.<\/p>\n El desarrollo se produce cuando los actores de amenazas detr\u00e1s del malware Chaes (tambi\u00e9n conocido como Chae$) lanzaron una actualizaci\u00f3n (versi\u00f3n 4.1) para el ladr\u00f3n de informaci\u00f3n con mejoras en su m\u00f3dulo Chronod, que es responsable de robar las credenciales de inicio de sesi\u00f3n ingresadas en los navegadores web e interceptar transacciones criptogr\u00e1ficas. .<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/01\/NS-STEALER-utiliza-Discord-Bots-para-filtrar-sus-secretos-de-los.jpg\")
<\/a><\/center><\/div>\n