Mars Stealer busca clientes en foros de piratería

Ha aparecido en Internet una versión renovada de uno de los infames ladrones de información de 2021: el Mars Stealer. Este sucesor del Oski Stealer parece incluir características nuevas y mejoradas, que le permiten causar muchos más problemas a sus víctimas. Además de los datos típicamente robados, como los inicios de sesión y las credenciales del navegador web, Mars Stealer también puede exfiltrar billeteras de criptomonedas e incluso romper la autenticación de dos factores.

Lo curioso es que el Mars Stealer no es un proyecto privado. En lugar de usarlo para sus propias malas acciones, los creadores lo promocionan en foros de piratería y venden acceso a los clientes. Tales esquemas de malware como servicio son algo común hoy en día y, desafortunadamente, a menudo resultan en campañas de ataque devastadoras. El Mars Stealer podría ser utilizado por cientos de ciberdelincuentes que operan en diferentes partes del mundo, mejorando en gran medida el alcance de este malware. La buena noticia es que esto también significa que los proveedores de productos antivirus tienen muchas muestras con las que trabajar, lo que les permite mitigar fácilmente los ataques de Mars Stealer.

Actualmente, la mayoría de los anuncios de Mars Stealer están dirigidos a delincuentes de habla rusa, pero no sería una sorpresa si vemos pronto promociones en inglés. Según los anuncios, Mars Stealer es capaz de:

• Robo de datos de más de 30 navegadores web, clientes de correo, clientes FTP y otras aplicaciones web.
• Secuestrar información de aplicaciones de autenticación de dos factores.
• Robar información de carteras de criptomonedas y extensiones de cartera.

El ladrón de información es increíblemente pequeño en tamaño, un poco menos de 100 KB. Esto facilita a sus operadores empaquetarlo en otros archivos ejecutables, archivos y contenido similar. Muchos de ellos también podrían depender de documentos macroatados para plantar el Mars Stealer. La mejor manera de mantenerse a salvo del ataque Mars Stealer es proteger su sistema con un paquete de software antivirus actualizado.