Malware ladrón de trampas
TrapStealer, un malware versátil diseñado para el robo de información, es conocido por su capacidad para apuntar a un amplio espectro de datos, con especial atención a la información asociada con la plataforma de mensajería Discord. Una vez que se infiltra con éxito en un sistema, TrapStealer inicia la recopilación de datos del dispositivo, incluidos, entre otros, el nombre del dispositivo, los detalles de la tarjeta gráfica y las herramientas antivirus instaladas.
Para evadir la detección y el análisis, este programa malicioso incorpora medidas antidepuración y puede finalizarse de forma autónoma después de completar sus nefastas actividades. En particular, TrapStealer puede disfrazarse de generador Discord Nitro o herramienta de webhook y tiene la capacidad de iniciarse automáticamente durante el inicio del sistema. También posee la capacidad de ocultar ventanas, específicamente el símbolo del sistema, e inducir errores de pantalla azul de la muerte.
Como se mencionó anteriormente, TrapStealer está equipado con varias funciones centradas en Discord. Puede desactivar la plataforma de mensajería e integrarse en sus procesos para extraer una amplia gama de información, como tokens, nombres de usuario/contraseñas, nombres de usuario globales, correos electrónicos, números de teléfono, listas de amigos y datos de gremio/servidor.
Además de los datos relacionados con Discord, TrapStealer apunta a información de navegadores populares como Google Chrome, Mozilla Firefox, Microsoft Edge, Opera, Opera GX, Brave, Safari, Internet Explorer y otros. Puede extraer y filtrar historiales de navegación y motores de búsqueda, cookies de Internet, datos de autocompletar y contraseñas guardadas.
El malware extiende su alcance a otras plataformas, incluidas WhatsApp y Steam, capturando información de mensajería y detalles de sesiones de juego, respectivamente. Además, TrapStealer exhibe capacidades adicionales como capturar capturas de pantalla, robar contenido del portapapeles (búfer de copiar y pegar) y descargar archivos basados en extensiones predefinidas y palabras clave personalizadas.
Es fundamental tener en cuenta que los desarrolladores de malware mejoran periódicamente su software y sus técnicas. TrapStealer ha sufrido múltiples actualizaciones, lo que sugiere la posibilidad de versiones futuras con una lista de objetivos ampliada o funciones adicionales. Como resultado, este malware puede evolucionar para incluir nuevas capacidades o centrarse en diferentes objetivos en iteraciones posteriores.
¿Cómo pueden los ladrones de información comprometer su privacidad?
Los ladrones de información representan una amenaza importante a la privacidad al infiltrarse subrepticiamente en los sistemas y extraer información confidencial. Aquí hay varias formas en las que los ladrones de información pueden comprometer su privacidad:
Recopilación de datos:
Los infostealers están diseñados para recopilar una amplia gama de información personal y confidencial de sistemas infectados. Esto puede incluir nombres de usuario, contraseñas, detalles de tarjetas de crédito, números de seguro social y más.
Aplicaciones específicas:
Los ladrones de información a menudo apuntan a aplicaciones o plataformas específicas donde los usuarios ingresan información confidencial. Por ejemplo, pueden centrarse en robar credenciales de inicio de sesión de cuentas de correo electrónico, plataformas de redes sociales, sitios web bancarios u otros servicios en línea.
Robo de datos del navegador:
Muchos ladrones de información se dirigen específicamente a los navegadores web para capturar el historial de navegación, las contraseñas guardadas, las cookies y otros datos. Esta información puede proporcionar una visión completa de las actividades y preferencias en línea de un usuario.
Registro de teclas:
Algunos ladrones de información incorporan capacidades de registro de teclas, registrando cada pulsación de tecla realizada por el usuario. Esto les permite capturar credenciales de inicio de sesión, mensajes personales y cualquier otra información escrita en el teclado.
Monitoreo del portapapeles:
Los ladrones de información pueden monitorear el portapapeles en busca de información copiada. Esto significa que cualquier cosa que el usuario copie y pegue, como contraseñas o texto confidencial, puede interceptarse y enviarse al atacante.
La captura de pantalla:
Ciertos ladrones de información pueden tomar capturas de pantalla del escritorio del usuario. Esto puede capturar información confidencial que se muestra en la pantalla, incluidos documentos confidenciales, chats u otro contenido privado.
Plataformas de correo electrónico y mensajería:
Los infostealers pueden apuntar a clientes de correo electrónico y plataformas de mensajería para acceder a comunicaciones privadas. Esto puede incluir robar credenciales de correo electrónico, capturar registros de chat e incluso interceptar códigos de autenticación de dos factores.
