Un malware ladr\u00f3n de informaci\u00f3n de c\u00f3digo abierto basado en .NET denominado Ladr\u00f3n de zafiros<\/strong> est\u00e1 siendo utilizado por m\u00faltiples entidades para mejorar sus capacidades y generar sus propias variantes personalizadas.<\/p>\n “El malware de robo de informaci\u00f3n como SapphireStealer se puede utilizar para obtener informaci\u00f3n confidencial, incluidas credenciales corporativas, que a menudo se revenden a otros actores de amenazas que aprovechan el acceso para ataques adicionales, incluidas operaciones relacionadas con espionaje o ransomware\/extorsi\u00f3n”, Edmund, investigador de Cisco Talos. Brumaghin dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n Con el tiempo se ha desarrollado todo un ecosistema que permite que tanto los actores con motivaci\u00f3n financiera como los estados-naci\u00f3n utilicen servicios de proveedores de malware ladr\u00f3n para llevar a cabo diversos tipos de ataques.<\/p>\n Visto desde esa perspectiva, este tipo de malware no solo representa una evoluci\u00f3n del modelo de cibercrimen como servicio (CaaS), sino que tambi\u00e9n ofrece a otros actores de amenazas monetizar los datos robados para distribuir ransomware, realizar robos de datos y otras actividades cibern\u00e9ticas maliciosas. .<\/p>\n SapphireStealer se parece mucho a otros programas maliciosos ladrones que han surgido cada vez m\u00e1s en la web oscura, equipado con funciones para recopilar informaci\u00f3n del host, datos del navegador, archivos, capturas de pantalla y extraer los datos en forma de un archivo ZIP a trav\u00e9s del Protocolo simple de transferencia de correo ( SMTP).<\/p>\n Pero el hecho de que su c\u00f3digo fuente<\/a> se public\u00f3 de forma gratuita a finales de diciembre de 2022 y ha permitido a los malhechores experimentar con el malware y dificultar su detecci\u00f3n. Esto incluye la adici\u00f3n de m\u00e9todos flexibles de exfiltraci\u00f3n de datos utilizando un webhook de Discord o una API de Telegram.<\/p>\n “Ya existen m\u00faltiples variantes de esta amenaza, y los actores de la amenaza est\u00e1n mejorando su eficiencia y eficacia con el tiempo”, dijo Brumaghin.<\/p>\n El autor del malware tambi\u00e9n ha hecho p\u00fablico un descargador de malware .NET, cuyo nombre en c\u00f3digo Cargador FUD<\/a>lo que hace posible recuperar cargas binarias adicionales de los servidores de distribuci\u00f3n controlados por el atacante.<\/p>\n Talos dijo que detect\u00f3 que el descargador de malware se estaba utilizando de forma natural para entregar herramientas de administraci\u00f3n remota como DCRat, njRAT, cometa oscuro<\/a>y el Agente Tesla.<\/p>\n La divulgaci\u00f3n se produce poco m\u00e1s de una semana despu\u00e9s de que Zscaler compartiera detalles de otro malware ladr\u00f3n llamado Agniane Stealer que es capaz de saquear credenciales, informaci\u00f3n del sistema, detalles de sesiones de navegadores, Telegram, Discord y herramientas de transferencia de archivos, as\u00ed como datos de m\u00e1s de 70 criptomonedas. extensiones y 10 carteras.<\/p>\n Se ofrece a la venta por 50 d\u00f3lares al mes (sin licencia de por vida) en varios foros de la web oscura y en un canal de Telegram.<\/p>\n “Los actores de amenazas responsables de Agniane Stealer utilizan empaquetadores para mantener y actualizar peri\u00f3dicamente la funcionalidad y las caracter\u00edsticas de evasi\u00f3n del malware”, dijo el investigador de seguridad Mallikarjun Piddannavar. dicho<\/a>.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/08\/Microsoft-Flags-Growing-Cybersecurity-Concerns-for-Major-Sporting-Events.png\")
<\/a><\/center><\/section>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/08\/China039s-APT31-Suspected-in-Attacks-on-Air-Gapped-Systems-in-Eastern.gif\")
<\/a><\/center><\/section>\n