En un caso de falla de seguridad operativa (OPSEC), el operador detr\u00e1s de un nuevo ladr\u00f3n de informaci\u00f3n llamado Styx Stealer filtr\u00f3 datos de su propia computadora, incluidos detalles relacionados con los clientes, informaci\u00f3n de ganancias, apodos, n\u00fameros de tel\u00e9fono y direcciones de correo electr\u00f3nico.<\/p>\n
Styx Stealer, un derivado de Phemedrone Stealer, es capaz de robar datos del navegador, sesiones de mensajer\u00eda instant\u00e1nea de Telegram y Discord e informaci\u00f3n de monederos de criptomonedas, seg\u00fan afirm\u00f3 la empresa de ciberseguridad Check Point en un an\u00e1lisis. Surgi\u00f3 por primera vez en abril de 2024.<\/p>\n
“Styx Stealer probablemente se basa en el c\u00f3digo fuente de una versi\u00f3n antigua de Phemedrone Stealer, que carece de algunas caracter\u00edsticas que se encuentran en las versiones m\u00e1s nuevas, como el env\u00edo de informes a Telegram, el cifrado de informes y m\u00e1s”, dijo la compa\u00f1\u00eda. anotado<\/a>.<\/p>\n “Sin embargo, el creador de Styx Stealer agreg\u00f3 algunas caracter\u00edsticas nuevas: inicio autom\u00e1tico, monitor de portapapeles y cripto-clipper, evasi\u00f3n de sandbox adicional y t\u00e9cnicas anti-an\u00e1lisis, y volvi\u00f3 a implementar el env\u00edo de datos a Telegram”.<\/p>\n Se anuncia por $75 al mes (o $230 por tres meses o $350 por una suscripci\u00f3n de por vida) en un sitio web dedicado (“styxcrypter[.]com”), las licencias para el malware requieren que los posibles compradores se pongan en contacto con una cuenta de Telegram (@styxencode). Est\u00e1 vinculado a un actor de amenazas con sede en Turqu\u00eda que utiliza el alias STY1X en los foros de delitos cibern\u00e9ticos.<\/p>\n Check Point dijo que pudo descubrir conexiones entre STY1X y una campa\u00f1a de spam de marzo de 2024 que distribu\u00eda malware Agent Tesla dirigido a varios sectores en China, India, Filipinas y los Emiratos \u00c1rabes Unidos. La actividad de Agent Tesla ha sido relacionada con un actor de amenazas llamado Fucosreal, cuya ubicaci\u00f3n aproximada es Nigeria.<\/p>\n Esto fue posible gracias a que STY1X depur\u00f3 el ladr\u00f3n en su propia m\u00e1quina utilizando un token de bot de Telegram proporcionado por Fucosreal. Este error fatal permiti\u00f3 a la empresa de ciberseguridad identificar hasta 54 clientes y 8 billeteras de criptomonedas, probablemente pertenecientes a STY1X, que se dice que se utilizaron para recibir los pagos.<\/p>\n “Esta campa\u00f1a se destac\u00f3 por el uso de la API de bots de Telegram para la exfiltraci\u00f3n de datos, aprovechando la infraestructura de Telegram en lugar de los servidores tradicionales de comando y control (C&C), que son m\u00e1s f\u00e1cilmente detectables y bloqueables”, se\u00f1al\u00f3 Check Point.<\/p>\n “Sin embargo, este m\u00e9todo tiene un fallo importante: cada muestra de malware debe contener un token de bot para la autenticaci\u00f3n. Al descifrar el malware para extraer este token se obtiene acceso a todos los datos enviados a trav\u00e9s del bot, lo que expone la cuenta del destinatario”.<\/p>\n La revelaci\u00f3n se produce en medio de la aparici\u00f3n de nuevas cepas de malware ladrones como Ailur\u00f3filo<\/a>Ladr\u00f3n de Banshees y QWERTY<\/a>al mismo tiempo que ladrones conocidos como RedLine se utilizan en ataques de phishing dirigidos a fabricantes vietnamitas de petr\u00f3leo y gas, industria, electricidad y HVAC, industrias de pintura, qu\u00edmica y hoteler\u00eda.<\/p>\n “RedLine es un conocido ladr\u00f3n que ataca credenciales de inicio de sesi\u00f3n, detalles de tarjetas de cr\u00e9dito, historial del navegador e incluso billeteras de criptomonedas”, dijo Symantec, propiedad de Broadcom. dicho<\/a>“Es utilizado activamente por m\u00faltiples grupos e individuos alrededor del mundo”.<\/p>\n \u201cUna vez instalado, recopila datos del ordenador de la v\u00edctima y los env\u00eda a un servidor remoto o canal de Telegram controlado por los atacantes\u201d.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/08\/El-creador-del-Styx-Stealer-ha-filtrado-su-lista-de.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/section>\n