Los investigadores de ciberseguridad han advertido sobre una nueva campa\u00f1a de estafa que aprovecha aplicaciones de videoconferencia falsas para ofrecer un ladr\u00f3n de informaci\u00f3n llamado Realst dirigido a personas que trabajan en Web3 bajo la apariencia de reuniones de negocios falsas.<\/p>\n
“Los actores de amenazas detr\u00e1s del malware han creado empresas falsas que utilizan IA para aumentar su legitimidad”, afirma Tara Gould, investigadora de Cado Security. dicho<\/a>. “La empresa se acerca a los objetivos para configurar una videollamada, solicitando al usuario que descargue la aplicaci\u00f3n de reuni\u00f3n del sitio web, que es Realst infostealer”.<\/p>\n La empresa de seguridad ha denominado a la actividad como Meeten, debido al uso de nombres como Clusee, Cuesee, Meeten, Meetone y Meetio para los sitios falsos.<\/p>\n Los ataques implican acercarse a posibles objetivos en Telegram para discutir una posible oportunidad de inversi\u00f3n, inst\u00e1ndolos a unirse a una videollamada alojada en una de las plataformas dudosas. A los usuarios que terminan en el sitio se les solicita que descarguen una versi\u00f3n de Windows o macOS seg\u00fan el sistema operativo utilizado.<\/p>\n Una vez instalada e iniciada en macOS, los usuarios reciben un mensaje que dice “La versi\u00f3n actual de la aplicaci\u00f3n no es totalmente compatible con su versi\u00f3n de macOS” y que deben ingresar su contrase\u00f1a del sistema para que la aplicaci\u00f3n funcione como se espera. .<\/p>\n Esto se logra mediante una t\u00e9cnica de osascript que ha sido adoptada por varias familias de ladrones de macOS, como Atomic macOS Stealer, Cuckoo, MacStealer, Banshee Stealer y Cthulhu Stealer. El objetivo final del ataque es robar diversos tipos de datos confidenciales, incluidos los de carteras de criptomonedas, y exportarlos a un servidor remoto.<\/p>\n El malware tambi\u00e9n est\u00e1 equipado para robar credenciales de Telegram, informaci\u00f3n bancaria, datos del llavero de iCloud y cookies del navegador de Google Chrome, Microsoft Edge, Opera, Brave, Arc, C\u1ed1c C\u1ed1c y Vivaldi.<\/p>\n La versi\u00f3n de Windows del archivo de la aplicaci\u00f3n Nullsoft Scriptable Installer System (NSIS) que est\u00e1 firmado con una firma leg\u00edtima probablemente robada de Brys Software Ltd. Integrada en el instalador hay una aplicaci\u00f3n Electron que est\u00e1 configurada para recuperar el ejecutable ladr\u00f3n, un binario basado en Rust, de un dominio controlado por un atacante.<\/p>\n “Los actores de amenazas utilizan cada vez m\u00e1s la IA para generar contenido para sus campa\u00f1as”, dijo Gould. “El uso de IA permite a los actores de amenazas crear r\u00e1pidamente contenido de sitios web realista que agrega legitimidad a sus estafas y hace que sea m\u00e1s dif\u00edcil detectar sitios web sospechosos”.<\/p>\n Esta no es la primera vez que se aprovechan marcas falsas de software para reuniones para distribuir malware. A principios de marzo, Jamf Threat Labs revel\u00f3 que detect\u00f3 un sitio web falsificado llamado meethub.[.]gg para propagar un malware ladr\u00f3n que se superpone con Realst.<\/p>\n Luego, en junio, Recorded Future detall\u00f3 una campa\u00f1a denominada markopolo que se dirig\u00eda a los usuarios de criptomonedas con un software de reuniones virtuales falso para vaciar sus billeteras mediante el uso de ladrones como Rhadamanthys, Stealc y Atomic.<\/p>\n El desarrollo se produce cuando los actores de amenazas detr\u00e1s del malware Banshee Stealer macOS cerrar sus operaciones<\/a> despu\u00e9s del filtraci\u00f3n de su c\u00f3digo fuente<\/a>. No est\u00e1 claro qu\u00e9 provoc\u00f3 la filtraci\u00f3n. El malware se anunciaba en foros de ciberdelincuencia por una suscripci\u00f3n mensual de 3.000 d\u00f3lares.<\/p>\n Tambi\u00e9n sigue la aparici\u00f3n de nuevas familias de malware ladr\u00f3n como Ladr\u00f3n voluble<\/a>, Ladr\u00f3n de deseos<\/a>, Ladr\u00f3n de maleficios<\/a>y Ladr\u00f3n celestial<\/a>incluso cuando los usuarios y empresas que buscan software pirateado y herramientas de inteligencia artificial est\u00e1n siendo atacados por RedLine Stealer y Ladr\u00f3n de Poseid\u00f3n<\/a>respectivamente.<\/p>\n “Los atacantes detr\u00e1s de esta campa\u00f1a est\u00e1n claramente interesados \u200b\u200ben obtener acceso a organizaciones de empresarios de habla rusa que utilizan software para automatizar procesos comerciales”, Kaspersky dicho<\/a> de la campa\u00f1a RedLine Stealer.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/12\/Hackers-que-utilizan-aplicaciones-de-videoconferencia-falsas-para-robar-datos.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n