Se ha observado que una extensi\u00f3n maliciosa para los navegadores web basados \u200b\u200ben Chromium se distribuye a trav\u00e9s de un antiguo ladr\u00f3n de informaci\u00f3n de Windows llamado ViperSoftX<\/b>.<\/p>\n
La empresa de seguridad cibern\u00e9tica con sede en Rep\u00fablica Checa apod\u00f3 el complemento de navegador no autorizado VenomSoftX debido a sus caracter\u00edsticas independientes que le permiten acceder a visitas a sitios web, robar credenciales y datos del portapapeles, e incluso intercambiar direcciones de criptomonedas a trav\u00e9s de un ataque de adversario en el medio (AiTM). .<\/p>\n
ViperSoftX, que primero sali\u00f3 a la luz<\/a> en febrero de 2020, se caracteriz\u00f3 por Fortinet<\/a> como un troyano de acceso remoto basado en JavaScript y un ladr\u00f3n de criptomonedas. El analista de amenazas de Sophos document\u00f3 el uso del malware de una extensi\u00f3n del navegador para avanzar en sus objetivos de recopilaci\u00f3n de informaci\u00f3n. colin cowie<\/a> a principios de este a\u00f1o.<\/p>\n “Este ladr\u00f3n de m\u00faltiples etapas exhibe interesantes capacidades de ocultaci\u00f3n, ocultas como peque\u00f1os scripts de PowerShell en una sola l\u00ednea en medio de grandes archivos de registro de aspecto inocente, entre otros”, dijo Jan Rub\u00edn, investigador de Avast. dijo<\/a> en un informe t\u00e9cnico.<\/p>\n “ViperSoftX se enfoca en robar criptomonedas, intercambiar portapapeles, tomar huellas dactilares de la m\u00e1quina infectada, as\u00ed como descargar y ejecutar cargas \u00fatiles adicionales arbitrarias o ejecutar comandos”.<\/p>\n El vector de distribuci\u00f3n utilizado para propagar ViperSoftX generalmente se logra a trav\u00e9s de software descifrado para Adobe Illustrator y Microsoft Office que se alojan en sitios de intercambio de archivos.<\/p>\n El archivo ejecutable descargado viene con una versi\u00f3n limpia del software descifrado junto con archivos adicionales que configuran la persistencia en el host y albergan el script ViperSoftX PowerShell.<\/p>\n Las variantes m\u00e1s nuevas del malware tambi\u00e9n pueden cargar el complemento VenomSoftX, que se recupera de un servidor remoto, en navegadores basados \u200b\u200ben Chromium como Google Chrome, Microsoft Edge, Opera, Brave y Vivaldi.<\/p>\n![\"Malware](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/11\/Este-malware-instala-extensiones-de-navegador-maliciosas-para-robar-contrasenas.png\" "\\"Malware")
<\/div>\n