Ladrón de xenón

Xenon Stealer es el nombre de una aplicación maliciosa que se distribuye en foros clandestinos de piratería. Cualquier pirata informático en ciernes puede comprar el malware por tan solo cien dólares y luego encontrar formas de entregárselo a sus víctimas.

Xenon Stealer, como sugiere su nombre de pila, es un malware que roba datos. Esto significa que puede recolectar una amplia gama de información almacenada en la computadora de la víctima y transferirla al actor malintencionado que opera el malware. Xenon Stealer tiene la capacidad de robar información de llenado automático de formularios, historial de descargas y cookies de varios navegadores populares.

La información de la VPN también se extrae del sistema infectado, así como del contenido del portapapeles y de las sesiones del servicio de mensajería instantánea. El ladrón también tiene la capacidad de exfiltrar archivos de la computadora de la víctima.

Otra función que tiene el malware es interceptar cadenas de billetera de criptomonedas que se encuentran en el portapapeles y reemplazarlas silenciosamente con una cadena de billetera que pertenece al pirata informático que opera el malware. Esto significa que los usuarios pueden realizar transferencias de criptomonedas directamente a las billeteras de los delincuentes sin siquiera sospechar que algo anda mal.

Xenon Stealer tiene la capacidad de interceptar y reemplazar cadenas de billetera para una serie de criptomonedas populares como Bytecoin, Electrum, Ethereum y Monero.

Finalmente, el malware también tiene la capacidad de tomar capturas de pantalla del escritorio y la pantalla del usuario y enviarlas a los piratas informáticos, así como registrar las pulsaciones del teclado, lo que hace que ingresar cualquier información de inicio de sesión sea extremadamente peligroso.

Al igual que con muchos otros programas maliciosos, Xenon Stealer se propaga principalmente mediante campañas de correo electrónico no deseado maliciosas que tienen archivos adjuntos peligrosos. Es por eso que siempre es una buena práctica no abrir nunca archivos adjuntos en ningún correo electrónico en el que no conozca personalmente al remitente y no pueda identificar la razón por la que recibió el correo electrónico con total certeza.

Muchas veces, los autores de malware y los piratas informáticos que distribuyen las cargas útiles recurren a trucos de ingeniería social, dando a los correos electrónicos maliciosos títulos que sugieren urgencia o imitando organizaciones legítimas, lo que otorga una capa falsa de credibilidad a los mensajes. Aquí es donde los usuarios deben tener especial cuidado.

Mantener un paquete anti-malware actualizado en su sistema siempre es una buena idea, ya que una gran cantidad de malware peligroso similar al Xenon Stealer generalmente será interceptado por el anti-malware antes de que tenga la oportunidad de implementarse y hacer algo. daño real.