Un nuevo ladr\u00f3n de informaci\u00f3n llamado robarc<\/strong> que se anuncia en la web oscura podr\u00eda surgir como un competidor digno de otro malware de su clase.<\/p>\n “El actor de amenazas presenta a Stealc como un ladr\u00f3n con todas las funciones y listo para usar, cuyo desarrollo se bas\u00f3 en los ladrones Vidar, Raccoon, Mars y RedLine”, SEKOIA dicho<\/a> en un informe del lunes.<\/p>\n Lo dijo la empresa francesa de ciberseguridad descubierto<\/a> m\u00e1s que<\/a> 40 muestras Stealc<\/a> distribuidos en la naturaleza y 35 servidores de comando y control (C2) activos, lo que sugiere que el malware ya est\u00e1 ganando terreno entre los grupos criminales.<\/p>\n Stealc, comercializado por primera vez por un actor llamado Plymouth en los foros clandestinos de habla rusa XSS y BHF el 9 de enero de 2023, est\u00e1 escrito en C y viene con capacidades para robar datos de navegadores web, billeteras criptogr\u00e1ficas, clientes de correo electr\u00f3nico y aplicaciones de mensajer\u00eda.<\/p>\n El malware como servicio (MaaS) tambi\u00e9n se jacta de un capturador de archivos “personalizable” que permite a sus compradores adaptar el m\u00f3dulo para desviar archivos de inter\u00e9s. Adem\u00e1s, implementa capacidades de cargador para implementar cargas \u00fatiles adicionales.<\/p>\n SEKOIA evalu\u00f3 con “alta confianza que su presunto desarrollador se estableci\u00f3 r\u00e1pidamente como un actor de amenazas confiable, y su malware se gan\u00f3 la confianza de los ciberdelincuentes que se ocupan de los ladrones de informaci\u00f3n”.<\/p>\n Entre los vectores de distribuci\u00f3n utilizados para entregar Stealc se encuentran los videos de YouTube publicados desde cuentas comprometidas que se vinculan a un sitio web que vende software descifrado (“rcc-software[.]com”).<\/p>\n Esto tambi\u00e9n indica que los usuarios que buscan formas de instalar software pirateado en YouTube son un objetivo, lo que refleja la misma t\u00e1ctica adoptada por otro ladr\u00f3n de informaci\u00f3n denominado Aurora.<\/p>\n “Dado que los clientes de Stealc MaaS poseen una versi\u00f3n de su panel de administraci\u00f3n para alojar el servidor C2 del ladr\u00f3n y generar ellos mismos muestras del ladr\u00f3n, es probable que la construcci\u00f3n se filtre en las comunidades clandestinas a mediano plazo”, agreg\u00f3 la compa\u00f1\u00eda.<\/p>\n Seg\u00fan el proveedor de antivirus Avast, FormBook, Agent Tesla, RedLine, lokibot<\/a>Raccoon, Snake Keylogger y Arkei (junto con su bifurcaci\u00f3n Vidar) representaron el cepas de malware ladr\u00f3n m\u00e1s frecuentes<\/a> durante el cuarto trimestre de 2022.<\/p>\n <\/p>\n![\"Ladr\u00f3n](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/02\/Los-investigadores-descubren-numerosas-muestras-del-ladron-de-informacion-Stealc.png\" "\\"Ladr\u00f3n")
<\/div>\n