{"id":475992,"date":"2023-02-22T05:57:41","date_gmt":"2023-02-22T05:57:41","guid":{"rendered":"https:\/\/magazineoffice.com\/este-nuevo-malware-ha-surgido-de-la-dark-web-y-persigue-tus-datos\/"},"modified":"2023-02-22T05:57:42","modified_gmt":"2023-02-22T05:57:42","slug":"este-nuevo-malware-ha-surgido-de-la-dark-web-y-persigue-tus-datos","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/este-nuevo-malware-ha-surgido-de-la-dark-web-y-persigue-tus-datos\/","title":{"rendered":"Este nuevo malware ha surgido de la dark web y persigue tus datos"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Los expertos advirtieron que se ha observado que un nuevo malware que roba informaci\u00f3n circula por la web oscura mientras busca reunir nuevos clientes y v\u00edctimas por igual.<\/p>\n<p>Los investigadores de seguridad cibern\u00e9tica de SEKOIA encontraron m\u00faltiples anuncios en diferentes foros clandestinos y grupos de Telegram que promocionaban un nuevo ladr\u00f3n de informaci\u00f3n llamado Stealc.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Aparentemente, Stealc no se cre\u00f3 desde cero, sino que es una actualizaci\u00f3n de otros ladrones de informaci\u00f3n m\u00e1s populares, como Vidar, Racoon, Mars y Redline Stealer, que se detectaron por primera vez en enero de 2023 pero luego ganaron m\u00e1s fuerza el mes siguiente.<\/p>\n<h2 id=\"weekly-updates\">Actualizaciones semanales<\/h2>\n<p>Stealc fue construido, y est\u00e1 siendo anunciado, por un actor de amenazas que se hace llamar \u00abPlymouth\u00bb.  Actualmente se encuentra en la versi\u00f3n 1.3.0 y parece estar recibiendo nuevos ajustes y actualizaciones al menos una vez a la semana. <\/p>\n<p>Algunas de las caracter\u00edsticas recientemente agregadas incluyen un generador de aleatoriedad de URL C2 y un sistema mejorado de b\u00fasqueda y clasificaci\u00f3n de registros.  Tambi\u00e9n se vio a Stealc salvando a personas de Ucrania. <\/p>\n<p>Despu\u00e9s de analizar m\u00e1s a fondo una muestra del ladr\u00f3n de informaci\u00f3n, SEKOIA descubri\u00f3 que usa archivos DLL leg\u00edtimos de terceros, que est\u00e1 escrito en C y abusa de las funciones de la API de Windows, que es liviano (solo 80 KB), que ofusca la mayor\u00eda de sus cadenas con RC4 y base64, y que exfiltra los archivos robados autom\u00e1ticamente (no requiere ninguna acci\u00f3n por parte del actor de amenazas). <\/p>\n<p>SEKOIA tambi\u00e9n descubri\u00f3 que Stealc puede robar datos de 22 navegadores web, 75 complementos y 25 billeteras de escritorio. <\/p>\n<p>Adem\u00e1s de anunciarlo en la web oscura, Plymouth tambi\u00e9n estaba ocupado implement\u00e1ndolo en los puntos finales de destino.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>.  Una de las formas en que lo hacen es creando tutoriales falsos de YouTube sobre c\u00f3mo descifrar software y proporcionando un enlace en la descripci\u00f3n que, en lugar del crack anunciado, implementa el ladr\u00f3n de informaci\u00f3n.<\/p>\n<p>Hasta ahora, se descubrieron m\u00e1s de 40 servidores C2, lo que llev\u00f3 a los investigadores a concluir que Stealc se est\u00e1 volviendo bastante popular.  La popularidad, especulan, proviene del hecho de que los delincuentes que pueden acceder al panel de administraci\u00f3n pueden generar f\u00e1cilmente nuevas muestras de ladrones, lo que aumenta su alcance. <\/p>\n<p>SEKOIA cree que Stealc puede volverse bastante popular, ya que tambi\u00e9n puede ser adoptado por piratas inform\u00e1ticos de bajo nivel. <\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los expertos advirtieron que se ha observado que un nuevo malware que roba informaci\u00f3n circula por la web oscura mientras busca reunir nuevos clientes y v\u00edctimas por igual. Los investigadores&hellip;<\/p>\n","protected":false},"author":1,"featured_media":81231,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[281,121,87,848,104,8072,31155,3073,1823],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/475992"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=475992"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/475992\/revisions"}],"predecessor-version":[{"id":475993,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/475992\/revisions\/475993"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/81231"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=475992"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=475992"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=475992"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}