Un nuevo malware de ladr\u00f3n de informaci\u00f3n basado en Golang denominado Ladr\u00f3n de titanes<\/strong> est\u00e1 siendo anunciado por actores de amenazas a trav\u00e9s de su canal de Telegram.<\/p>\n “El ladr\u00f3n es capaz de robar una variedad de informaci\u00f3n de m\u00e1quinas Windows infectadas, incluidos datos de credenciales de navegadores y billeteras criptogr\u00e1ficas, detalles de clientes FTP, capturas de pantalla, informaci\u00f3n del sistema y archivos capturados”, los investigadores de seguridad de Uptycs, Karthickkumar Kathiresan y Shilpesh Trivedi. dicho<\/a> en un informe reciente.<\/p>\n Los detalles del malware fueron documentado por primera vez<\/a> por el investigador de ciberseguridad Will Thomas (@BushidoToken) en noviembre de 2022 consultando el motor de b\u00fasqueda de IoT Shodan.<\/p>\n Titan se ofrece como un constructor, lo que permite a los clientes personalizar el binario de malware para incluir funcionalidades espec\u00edficas y el tipo de informaci\u00f3n que se extraer\u00e1 de la m\u00e1quina de la v\u00edctima.<\/p>\n El malware, al ejecutarse, emplea una t\u00e9cnica conocida como proceso de vaciado<\/a> para inyectar la carga \u00fatil maliciosa en la memoria de un proceso leg\u00edtimo conocido como AppLaunch.exe, que es la utilidad de lanzamiento de Microsoft .NET ClickOnce.<\/p>\n Algunos de los principales navegadores web a los que se dirige Titan Stealer incluyen Google Chrome, Mozilla Firefox, Microsoft Edge, Yandex, Opera, Brave, Vivaldi, 7 Star Browser, Iridium Browser y otros. Las billeteras criptogr\u00e1ficas destacadas son Armory, Armory, Bytecoin, Coinomi, Edge Wallet, Ethereum, Exodus, Guarda, Jaxx Liberty y Zcash.<\/p>\n Tambi\u00e9n es capaz de recopilar la lista de aplicaciones instaladas en el host comprometido y capturar datos asociados con la aplicaci\u00f3n de escritorio Telegram.<\/p>\n La informaci\u00f3n acumulada se transmite posteriormente a un servidor remoto bajo el control del atacante como un archivo de almacenamiento codificado en Base64. Adem\u00e1s, el malware viene con un panel web que permite a los adversarios acceder a los datos robados.<\/p>\n El modus operandi exacto utilizado para distribuir el malware a\u00fan no est\u00e1 claro, pero tradicionalmente los actores de amenazas han aprovechado una serie de m\u00e9todos, como phishing, anuncios maliciosos y software descifrado.<\/p>\n “Una de las principales razones [threat actors] puede estar usando Golang para su malware de ladr\u00f3n de informaci\u00f3n porque les permite crear f\u00e1cilmente malware multiplataforma que puede ejecutarse en m\u00faltiples sistemas operativos, como Windows, Linux y macOS”, Cyble dicho<\/a> en su propio an\u00e1lisis de Titan Stealer.<\/p>\n “Adem\u00e1s, los archivos binarios compilados de Go son de tama\u00f1o peque\u00f1o, lo que los hace m\u00e1s dif\u00edciles de detectar por el software de seguridad”.<\/p>\n El desarrollo llega poco m\u00e1s de dos meses despu\u00e9s de que SEKOIA detallara otro malware basado en Go denominado Aurora Stealer que est\u00e1 siendo utilizado por varios actores criminales en sus campa\u00f1as.<\/p>\n![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/01\/1675081487_37_Titan-Stealer-surge-un-nuevo-malware-de-ladron-de-informacion.png\")
<\/div>\n