Stealc Malware es un Infostealer personalizable
Se ha identificado una nueva herramienta popular de robo de información llamada Stealc en los foros de la web oscura de habla rusa.
Según un informe de Sekoia.io, Stealc es una herramienta completamente funcional que compite con otras familias de malware populares como Raccoon, Vidar, Redline y Mars. El malware se dirige a datos confidenciales de navegadores web populares como Google Chrome, Vivaldi y Mozilla Firefox, así como a billeteras de criptomonedas de escritorio populares como Binance y Coinomi. Además, Stealc apunta a billeteras basadas en navegador web, clientes de correo electrónico y software de mensajería.
Los investigadores advirtieron que las empresas deben estar al tanto del malware, ya que se espera que se extienda más en un futuro cercano, lo que facilitará que múltiples actores de amenazas lo agreguen a su arsenal. Stealc es una herramienta de malware como servicio que permite a los piratas informáticos sin conocimientos técnicos avanzados comprar kits listos para usar en mercados en línea y lanzar ataques cibernéticos fácilmente. Los investigadores descubrieron varias muestras de Stealc circulando libremente en enero y febrero, lo que indica que ha ganado terreno entre los ciberdelincuentes.
El malware generalmente se propaga engañando a personas desprevenidas para que lo descarguen. Un ejemplo encontrado por Sekoia.io involucraba sitios de YouTube secuestrados que promocionaban enlaces a software pirateado que conducía a un instalador encubierto para Stealc en lugar del software.
Stealc es altamente personalizable y se ofrece como un servicio, lo que significa que hay un gran potencial de expansión, nuevos módulos y capacidades y ajustes por parte de cada pirata informático en ciernes que utiliza la plataforma.
¿Qué son los ladrones de información y por qué son una gran amenaza para la seguridad?
Los ladrones de información son un tipo de malware diseñado para recopilar sigilosamente información confidencial del dispositivo de la víctima, como nombres de usuario, contraseñas, números de tarjetas de crédito y otros datos personales. A menudo se propagan a través de correos electrónicos de phishing, descargas maliciosas y otras tácticas engañosas.
Los ladrones de información son una gran amenaza para la seguridad porque pueden comprometer fácilmente la privacidad y la seguridad de un individuo y también representan un riesgo significativo para las organizaciones. Se pueden usar para robar datos valiosos, como propiedad intelectual, información financiera y datos de clientes. Esto puede resultar en pérdidas financieras graves, daños a la reputación y responsabilidades legales para las organizaciones afectadas.
Además, los ladrones de información son muy adaptables y pueden evolucionar rápidamente para evadir la detección por parte del software de seguridad. También se pueden distribuir fácilmente a través de la web oscura, lo que los hace accesibles a una amplia gama de ciberdelincuentes. Como resultado, los ladrones de información siguen siendo una amenaza persistente y creciente para la seguridad, y es importante que las personas y las organizaciones estén atentas para protegerse contra este tipo de malware. Esto puede incluir el uso de un software antivirus sólido, la implementación de políticas de contraseñas sólidas y la educación de los empleados sobre cómo detectar y evitar los intentos de phishing.
