{"id":50981,"date":"2022-07-26T14:38:48","date_gmt":"2022-07-26T14:38:48","guid":{"rendered":"https:\/\/magazineoffice.com\/este-nuevo-malware-basado-en-rust-esta-disponible-de-forma-gratuita-en-los-foros-de-hackers\/"},"modified":"2022-07-26T14:38:49","modified_gmt":"2022-07-26T14:38:49","slug":"este-nuevo-malware-basado-en-rust-esta-disponible-de-forma-gratuita-en-los-foros-de-hackers","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/este-nuevo-malware-basado-en-rust-esta-disponible-de-forma-gratuita-en-los-foros-de-hackers\/","title":{"rendered":"Este nuevo malware basado en Rust est\u00e1 disponible de forma gratuita en los foros de hackers"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Si alguna vez quiso tener su propio ladr\u00f3n de informaci\u00f3n, ahora puede compilar uno en solo unos minutos, de forma gratuita, cortes\u00eda de actores de amenazas desconocidos. <\/p>\n<p>Los investigadores de Cyble encontraron que un cartel an\u00f3nimo comparti\u00f3 el c\u00f3digo fuente de una nueva variedad de malware<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> en un foro de hacking.  Aunque todav\u00eda est\u00e1 fresco, el c\u00f3digo fuente ya se ha utilizado en la naturaleza, afirman adem\u00e1s los investigadores, y agregan que el ladr\u00f3n de informaci\u00f3n tiene una tasa de detecci\u00f3n relativamente baja en VirusTotal (22%).<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>El malware, denominado Luca Stealer, est\u00e1 escrito en Rust, un popular lenguaje de programaci\u00f3n que permite la creaci\u00f3n de aplicaciones multiplataforma (aunque por ahora solo parece estar dirigido a usuarios de Windows).<\/p>\n<h2 id=\"profiling-the-targets\">Perfilando los objetivos<\/h2>\n<p>Luca Stealer viene con un arsenal est\u00e1ndar: robar contrase\u00f1as y otros datos almacenados en navegadores con tecnolog\u00eda Chromium (Chrome, Edge, Brave, etc.), que incluyen datos de pago, credenciales de inicio de sesi\u00f3n y cookies. <\/p>\n<p>Tambi\u00e9n roba informaci\u00f3n sobre billeteras de criptomonedas fr\u00edas y calientes, cuentas de Steam y tokens de Discord, as\u00ed como datos que se encuentran en los complementos del navegador de administraci\u00f3n de contrase\u00f1as.  Adem\u00e1s, toma capturas de pantalla en formato .png y ejecuta un comando \u00abwhoami\u00bb para obtener m\u00e1s informaci\u00f3n sobre el punto final comprometido.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>.  Quiz\u00e1s sorprendentemente, no secuestra el portapapeles, lo que significa que no monitorea las transacciones de criptomonedas.<\/p>\n<p>Cualesquiera que sean los datos que logra adquirir, los env\u00eda a sus operadores en un archivo .ZIP, ya sea a trav\u00e9s de Discord o Telegram, seg\u00fan el tama\u00f1o de la recompensa. <\/p>\n<p>Hasta el momento, se encontraron operativas al menos 25 versiones diferentes de Luca Stealer, lo que significa que algunos piratas inform\u00e1ticos aceptaron la oferta.  Queda por ver si se convierte o no en un problema masivo.<\/p>\n<p>Rust es cada vez m\u00e1s popular entre los ciberdelincuentes. Recientemente, Hive, una de las herramientas de ransomware como servicio m\u00e1s destructivas, migr\u00f3 por completo de GoLang al nuevo lenguaje de programaci\u00f3n.  Entre otras cosas, Rust ofrece un control profundo sobre los recursos de bajo nivel, tiene una sintaxis f\u00e1cil de usar, tiene varios mecanismos de concurrencia y paralelismo, una buena variedad de bibliotecas criptogr\u00e1ficas y es relativamente m\u00e1s dif\u00edcil aplicar ingenier\u00eda inversa. <\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Si alguna vez quiso tener su propio ladr\u00f3n de informaci\u00f3n, ahora puede compilar uno en solo unos minutos, de forma gratuita, cortes\u00eda de actores de amenazas desconocidos. Los investigadores de&hellip;<\/p>\n","protected":false},"author":1,"featured_media":49668,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[2102,589,148,87,575,18082,1499,17333,8,848,104,6219],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/50981"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=50981"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/50981\/revisions"}],"predecessor-version":[{"id":50982,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/50981\/revisions\/50982"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/49668"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=50981"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=50981"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=50981"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}