![\"Ladr\u00f3n](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEhSX6gpPuxi9EDwwXgOS8KVRsykzRMySy2eBqpNrdKD0LLORucqvCxJGgBXYVR810hKqP9j8jNWqyuyHW42OBSdhZRxPQ9p-SABIpH0mH9FmIFLy1zvdTxpXEDEHszpOk3sfzPWckuS2bi4WpA1kUsaJYnKAJRKvxjRQDmgQORaSTeMdc3Bi7I_9rAV\/s728-e3650\/malware.png\" "\\"Ladr\u00f3n")
<\/div>\nUn nuevo malware ladr\u00f3n “todo en uno” llamado EvilExtractor<\/strong> (tambi\u00e9n deletreado Evil Extractor) se comercializa para la venta de otros actores de amenazas para robar datos y archivos de los sistemas Windows.<\/p>\n “Incluye varios m\u00f3dulos que funcionan a trav\u00e9s de un servicio FTP”, dijo Cara Lin, investigadora de Fortinet FortiGuard Labs. dicho<\/a>. “Tambi\u00e9n contiene funciones de verificaci\u00f3n del entorno y Anti-VM. Su objetivo principal parece ser robar datos e informaci\u00f3n del navegador de puntos finales comprometidos y luego cargarlos en el servidor FTP del atacante”.<\/p>\n La compa\u00f1\u00eda de seguridad de redes dijo que ha observado un aumento en los ataques que propagan el malware en marzo de 2023, con la mayor\u00eda de las v\u00edctimas ubicadas en Europa y EE. UU. Aunque se comercializa como una herramienta educativa, EvilExtractor ha sido adoptado por los actores de amenazas para su uso. como ladr\u00f3n de informaci\u00f3n.<\/p>\n Vendido por un actor llamado Kodex en foros de ciberdelincuencia como Cracked desde el 22 de octubre de 2022, se actualiza continuamente y se empaqueta en varios m\u00f3dulos para desviar metadatos, contrase\u00f1as y cookies del sistema de varios navegadores web, as\u00ed como registrar pulsaciones de teclas e incluso actuar como ransomware al cifrar archivos en el sistema de destino.<\/p>\n Tambi\u00e9n se dice que el malware se us\u00f3 como parte de una campa\u00f1a de correo electr\u00f3nico de phishing detectada por la compa\u00f1\u00eda el 30 de marzo de 2023. Los correos electr\u00f3nicos atraen a los destinatarios para que inicien un archivo ejecutable que se hace pasar por un documento PDF con el pretexto de confirmar los “detalles de su cuenta”. “<\/p>\n El binario “Account_Info.exe” es un programa de Python ofuscado dise\u00f1ado para iniciar un cargador .NET que utiliza un script de PowerShell codificado en Base64 para iniciar EvilExtractor. El malware, adem\u00e1s de recopilar archivos, tambi\u00e9n puede activar la c\u00e1mara web y realizar capturas de pantalla.<\/p>\n “EvilExtractor se est\u00e1 utilizando como un ladr\u00f3n de informaci\u00f3n integral con m\u00faltiples funciones maliciosas, incluido el ransomware”, dijo Lin. “Su secuencia de comandos PowerShell puede eludir la detecci\u00f3n en un cargador .NET o PyArmor. En muy poco tiempo, su desarrollador actualiz\u00f3 varias funciones y aument\u00f3 su estabilidad”.<\/p>\n
![\"Internet](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/04\/Nuevo-todo-en-uno-quotEvilExtractorquot-Stealer-para-superficies-de-sistemas.png\" "\\"Internet")
<\/div>\n