Un nuevo malware basado en Go conocido como Aurora Stealer se implementa cada vez m\u00e1s como parte de campa\u00f1as dise\u00f1adas para robar informaci\u00f3n confidencial de hosts comprometidos.<\/p>\n
“Estas cadenas de infecci\u00f3n aprovecharon las p\u00e1ginas de phishing que se hacen pasar por p\u00e1ginas de descarga de software leg\u00edtimo, incluidas las billeteras de criptomonedas o las herramientas de acceso remoto, y el m\u00e9todo 911 que utiliza videos de YouTube y sitios web falsos de descarga de software pirateado con SEO”, firma de seguridad cibern\u00e9tica SEKOIA. dijo<\/a>.<\/p>\n Anunciado por primera vez en los foros de ciberdelincuencia rusos en abril de 2022, Aurora se ofreci\u00f3 como un malware b\u00e1sico para otros actores de amenazas, y lo describi\u00f3 como un “botnet multiprop\u00f3sito con capacidades de robo, descarga y acceso remoto”.<\/p>\n En los meses intermedios, el malware se redujo a un ladr\u00f3n que puede recopilar archivos de inter\u00e9s, datos de 40 billeteras de criptomonedas y aplicaciones como Telegram.<\/p>\n Aurora tambi\u00e9n viene con un cargador que puede implementar una carga \u00fatil de siguiente etapa mediante un comando de PowerShell.<\/p>\n La empresa de ciberseguridad dijo que al menos diferentes grupos de ciberdelincuencia, llamados traficantes<\/a>que son responsables de redirigir el tr\u00e1fico de los usuarios a contenido malicioso operado por otros actores, han agregado Aurora a su conjunto de herramientas, ya sea de forma exclusiva o junto con RedLine y Raccoon.<\/p>\n “Aurora es otro ladr\u00f3n de informaci\u00f3n que apunta a datos de navegadores, billeteras de criptomonedas, sistemas locales y act\u00faa como un cargador”, dijo SEKOIA. “Vendidos a un alto precio en los mercados, los datos recopilados son de particular inter\u00e9s para los ciberdelincuentes, ya que les permiten realizar lucrativas campa\u00f1as de seguimiento, incluidas las operaciones de Big Game Hunting”.<\/p>\n El desarrollo tambi\u00e9n se produce cuando los investigadores de la Unidad 42 de Palo Alto Networks detallaron una versi\u00f3n mejorada de otro ladr\u00f3n llamado Typhon Stealer.<\/p>\n![\"Malware](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/11\/Los-investigadores-advierten-sobre-los-ciberdelincuentes-que-utilizan-el-malware.png\" "\\"Malware")
<\/div>\n