Investigadores de ciberseguridad han descubierto una versi\u00f3n nueva y m\u00e1s sigilosa de un malware de robo de informaci\u00f3n centrado en macOS llamado Ladr\u00f3n de alma en pena<\/strong>.<\/p>\n “Esta nueva versi\u00f3n, que alguna vez se pens\u00f3 inactiva despu\u00e9s de la filtraci\u00f3n de su c\u00f3digo fuente a fines de 2024, introduce un cifrado de cadenas avanzado inspirado en XProtect de Apple”, Check Point Research dicho<\/a> en un nuevo an\u00e1lisis compartido con The Hacker News. “Este desarrollo le permite eludir los sistemas antivirus, lo que representa un riesgo significativo para m\u00e1s de 100 millones de usuarios de macOS en todo el mundo”.<\/p>\n La empresa de ciberseguridad dijo que detect\u00f3 la nueva versi\u00f3n a finales de septiembre de 2024, y el malware se distribuy\u00f3 mediante sitios web de phishing y repositorios de GitHub falsos bajo la apariencia de software popular como Google Chrome, Telegram y TradingView.<\/p>\n Banshee Stealer fue documentado por primera vez en agosto de 2024 por Elastic Security Labs. Ofrecido bajo un modelo de malware como servicio (MaaS) a otros ciberdelincuentes por 3.000 d\u00f3lares al mes, es capaz de recopilar datos de navegadores web, carteras de criptomonedas y archivos que coincidan con extensiones espec\u00edficas. <\/p>\n La operaci\u00f3n de malware sufri\u00f3 un rev\u00e9s a finales de noviembre de 2024 cuando su c\u00f3digo fuente se filtr\u00f3 en l\u00ednea, lo que oblig\u00f3 a cerrar sus operaciones. Sin embargo, Check Point dijo que ha identificado m\u00faltiples campa\u00f1as que a\u00fan distribuyen el malware a trav\u00e9s de sitios web de phishing, aunque actualmente no se sabe si las llevan a cabo clientes anteriores.<\/p>\n La nueva variante se destaca por eliminar una verificaci\u00f3n del idioma ruso utilizada para prevenir infecciones de Mac que hab\u00edan configurado el ruso como idioma predeterminado del sistema. Eliminar la funci\u00f3n alude a la posibilidad de que los actores de amenazas est\u00e9n buscando lanzar una red m\u00e1s amplia de objetivos potenciales.<\/p>\n Otra actualizaci\u00f3n crucial es el uso de un algoritmo de cifrado de cadenas del motor antivirus XProtect de Apple para ofuscar las cadenas de texto plano utilizadas en la versi\u00f3n original de Banshee Stealer.<\/p>\n “Las campa\u00f1as de malware modernas est\u00e1n explotando vulnerabilidades humanas comunes, no s\u00f3lo fallas espec\u00edficas de la plataforma”, dijo Eli Smadja, gerente del grupo de investigaci\u00f3n de seguridad de Check Point Research, en un comunicado compartido con The Hacker News. “MacOS, como cualquier otro sistema operativo, est\u00e1 expuesto a estas amenazas en evoluci\u00f3n, especialmente porque los ciberdelincuentes emplean t\u00e9cnicas avanzadas como ingenier\u00eda social y actualizaciones de software falsas”.<\/p>\n El desarrollo se produce cuando los mensajes no solicitados en Discord se utilizan para propagar varias familias de malware ladr\u00f3n como Nova Stealer, Ageo Stealer y Hexon Stealer con el pretexto de probar un nuevo videojuego.<\/p>\n “Uno de los principales intereses de los ladrones parece ser las credenciales de Discord, que pueden usarse para expandir la red de cuentas comprometidas”, Malwarebytes dicho<\/a>. “Esto tambi\u00e9n les ayuda porque parte de la informaci\u00f3n robada incluye cuentas de amigos de las v\u00edctimas”.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/01\/La-nueva-variante-de-Banshee-Stealer-evita-el-antivirus-con.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n