Rilide Stealer apunta a la plataforma Chromium

Se ha descubierto un nuevo malware conocido como Rilide, que se dirige a los navegadores web basados en Chromium.

Este malware se disfraza como una extensión legítima de Google Drive para recopilar información confidencial y desviar criptomonedas. Trustwave SpiderLabs Research reveló que Rilide permite a los actores maliciosos realizar varias actividades dañinas, como tomar capturas de pantalla, monitorear el historial de navegación e inyectar scripts dañinos para retirar fondos de varios intercambios de criptomonedas. Este malware ladrón también puede engañar a los usuarios al mostrar diálogos falsos para extraer un código de autenticación de dos factores para retirar activos digitales.

Trustwave identificó dos campañas, Ekipa RAT y Aurora Stealer, como responsables de la instalación de la extensión maliciosa del navegador. Ekipa RAT se propaga a través de archivos de Microsoft Publisher con trampas explosivas, mientras que Aurora Stealer se distribuye a través de Google Ads deshonestos. Ambos ataques usan un cargador basado en Rust para modificar el archivo de acceso directo LNK del navegador e iniciar el complemento usando el interruptor de línea de comando "--load-extension". Los orígenes exactos de Rilide siguen siendo desconocidos, pero Trustwave descubrió una publicación clandestina en un foro que anunciaba la venta de una botnet con funcionalidades similares en marzo de 2022.

Parte del código fuente del malware se filtró en los foros, lo que revela la capacidad de intercambiar direcciones de billetera de criptomonedas en el portapapeles con una dirección controlada por el actor codificada en la muestra.

¿Qué son las criptomonedas y los ladrones de información?

Los cryptostealers y los infostealers son tipos de malware diseñados para robar información de los dispositivos de las víctimas.

Un cryptostealer, como su nombre lo indica, es un tipo de malware que se enfoca en robar criptomonedas. Estos programas maliciosos pueden robar las credenciales de la billetera de criptomonedas o las claves privadas de la víctima, lo que permite al atacante obtener acceso a los fondos de la víctima. Los ladrones de criptomonedas también pueden monitorear el portapapeles de la víctima para reemplazar las direcciones de la billetera de criptomonedas con la propia dirección del atacante, desviando los fondos a la billetera del atacante.

Los ladrones de información, por otro lado, son malware diseñado para robar una amplia gama de información confidencial del dispositivo de la víctima. Pueden capturar credenciales de inicio de sesión, información personal, detalles bancarios y otros datos confidenciales. Los ladrones de información también pueden capturar capturas de pantalla y registrar pulsaciones de teclas, lo que permite al atacante monitorear las actividades de la víctima y robar cualquier información confidencial que ingrese.

Tanto los ladrones de criptomonedas como los ladrones de información pueden distribuirse a través de correos electrónicos de phishing, descargas maliciosas o explotando vulnerabilidades en el software. Es importante usar software antimalware, mantener el software actualizado y evitar hacer clic en enlaces sospechosos o descargar archivos adjuntos de fuentes desconocidas para protegerse contra estas amenazas.