Un nuevo malware que roba informaci\u00f3n llamado Ladr\u00f3n m\u00edstico<\/strong> se ha descubierto que roba datos de unos 40 navegadores web diferentes y m\u00e1s de 70 extensiones de navegador web.<\/p>\n Anunciado por primera vez el 25 de abril de 2023, por $ 150 por mes, el malware tambi\u00e9n apunta a billeteras de criptomonedas, Steam y Telegram, y emplea amplios mecanismos para resistir el an\u00e1lisis.<\/p>\n “El c\u00f3digo est\u00e1 muy ofuscado al hacer uso de la ofuscaci\u00f3n de cadenas polim\u00f3rficas, la resoluci\u00f3n de importaci\u00f3n basada en hash y el c\u00e1lculo de constantes en tiempo de ejecuci\u00f3n”. Encuesta<\/a> y Escalador Z<\/a> dijeron los investigadores en un an\u00e1lisis publicado la semana pasada.<\/p>\n Mystic Stealer, como muchas otras soluciones de crimeware que se ofrecen a la venta, se centra en el robo de datos y se implementa en el lenguaje de programaci\u00f3n C. El panel de control ha sido desarrollado utilizando Python.<\/p>\n Las actualizaciones del malware en mayo de 2023 incorporan un componente de carga que le permite recuperar y ejecutar cargas \u00fatiles de la pr\u00f3xima etapa obtenidas de un servidor de comando y control (C2), lo que lo convierte en una amenaza m\u00e1s formidable.<\/p>\n Las comunicaciones C2 se logran utilizando un protocolo binario personalizado sobre TCP. Hasta la fecha, se han identificado hasta 50 servidores C2 operativos. El panel de control, por su parte, sirve como interfaz para que los compradores del ladr\u00f3n accedan a los registros de datos y otras configuraciones.<\/p>\n La empresa de ciberseguridad Cyfirma, que publicado<\/a> un an\u00e1lisis concurrente de Mystic, dijo, “el autor del producto invita abiertamente a sugerencias para mejoras adicionales en el ladr\u00f3n” a trav\u00e9s de un canal dedicado de Telegram, lo que indica esfuerzos activos para cortejar a la comunidad ciberdelincuente.<\/p>\n “Parece claro que el desarrollador de Mystic Stealer est\u00e1 buscando producir un ladr\u00f3n a la par con las tendencias actuales del espacio de malware mientras intenta enfocarse en el antian\u00e1lisis y la evasi\u00f3n de defensa”, dijeron los investigadores.<\/p>\n Los hallazgos vienen como ladrones de informaci\u00f3n<\/a> han surgido como un producto de moda en la econom\u00eda clandestina, a menudo sirviendo como precursor al facilitar la recopilaci\u00f3n de credenciales para permitir el acceso inicial a los entornos de destino.<\/p>\n Dicho de otra manera, otros ciberdelincuentes utilizan a los ladrones como base para lanzar campa\u00f1as motivadas financieramente que emplean ransomware y elementos de extorsi\u00f3n de datos.<\/p>\n A pesar del aumento de popularidad, el malware ladr\u00f3n listo para usar no se comercializa a precios asequibles para atraer a un p\u00fablico m\u00e1s amplio, sino que tambi\u00e9n est\u00e1 evolucionando para volverse m\u00e1s letal, incorporando t\u00e9cnicas avanzadas para pasar desapercibido.<\/p>\n La naturaleza vol\u00e1til y en constante evoluci\u00f3n del universo de los ladrones se ejemplifica mejor con la introducci\u00f3n constante de nuevas cepas como Ladr\u00f3n de \u00e1lbumes<\/a>, Ladr\u00f3n de bandidos<\/a>, Devoto<\/a>, fracturador<\/a>y radamanthys<\/a> En meses recientes.<\/p>\n En otra se\u00f1al de los intentos de los actores de amenazas por evadir la detecci\u00f3n, se han observado ladrones de informaci\u00f3n y troyanos de acceso remoto empaquetados dentro de encriptadores como AceCryptor, ScrubCrypt (tambi\u00e9n conocido como BatCloak) y recorte3<\/a>.<\/p>\n El desarrollo tambi\u00e9n llega como HP Wolf Security detallado<\/a> una campa\u00f1a de ChromeLoader de marzo de 2023 con nombre en c\u00f3digo Shampoo que est\u00e1 dise\u00f1ada para instalar una extensi\u00f3n maliciosa en Google Chrome y robar datos confidenciales, redirigir b\u00fasquedas e inyectar anuncios en la sesi\u00f3n del navegador de la v\u00edctima.<\/p>\n \ud83d\udd10 Dominio de la seguridad de API: comprensi\u00f3n de su verdadera superficie de ataque<\/p>\n Descubra las vulnerabilidades sin explotar en su ecosistema de API y tome medidas proactivas hacia una seguridad inquebrantable. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n \u00danase a la sesi\u00f3n<\/a><\/div>\n “Los usuarios encontraron el malware principalmente al descargar contenido ilegal, como pel\u00edculas (Cocaine Bear.vbs), videojuegos u otros”, dijo el investigador de seguridad Jack Royer. dicho<\/a>. “Estos sitios web enga\u00f1an a las v\u00edctimas para que ejecuten un VBScript malicioso en sus PC que desencadena la cadena de infecci\u00f3n”.<\/p>\n Luego, VBScript procede a iniciar el c\u00f3digo de PowerShell capaz de cerrar todas las ventanas de Chrome existentes y abrir una nueva sesi\u00f3n con la extensi\u00f3n maliciosa desempaquetada utilizando el argumento de l\u00ednea de comando “–load-extension”.<\/p>\n Tambi\u00e9n sigue al descubrimiento de un nuevo troyano de malware modular bautizado como Pikabot que tiene la capacidad de ejecutar comandos arbitrarios e inyectar cargas \u00fatiles proporcionadas por un servidor C2, como Cobalt Strike.<\/p>\n Se ha encontrado que el implante, activo desde principios de 2023, comparte similitudes con QBot con respecto a los m\u00e9todos de distribuci\u00f3n, campa\u00f1as y comportamientos de malware, aunque no hay evidencia concluyente que conecte a las dos familias.<\/p>\n “Pikabot es una nueva familia de malware que implementa un amplio conjunto de t\u00e9cnicas antian\u00e1lisis y ofrece capacidades comunes de puerta trasera para cargar shellcode y ejecutar binarios arbitrarios de segunda etapa”, Zscaler dicho<\/a>.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/\u00a1Cortafuegos-Zyxel-bajo-ataque-Parches-urgentes-requeridos.jpg\")
<\/a><\/center><\/div>\n![\"Ladr\u00f3n](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/1687196136_390_El-nuevo-malware-Mystic-Stealer-se-dirige-a-40-navegadores.jpg\" "\\"Ladr\u00f3n")
<\/div>\n