SHurk Steal, un infostealer, alquilado por desarrolladores de malware

SHurk Steal es una aplicación maliciosa cuyos creadores la alquilan a delincuentes con ideas afines. Desafortunadamente, parece muy probable que SHurk Steal pueda atraer mucha atención de la comunidad de piratas informáticos. Sus autores piden solo 400 rublos por semana a cambio de acceso completo a las funciones de SHurk Steal. Este ladrón de información también se puede comprar por una tarifa única de 3000 rublos. Sus creadores afirman que puede eludir las medidas de seguridad de Windows y luego exfiltrar datos confidenciales del sistema en el que penetra.

Pero, ¿a qué tipo de información puede acceder SHurk Steal?

Una vez que logre establecerse en el sistema comprometido, procederá a comunicarse con el servidor de control y comando remoto. Luego, el implante espera más instrucciones. Puede obtener información de los navegadores web Google Chrome y Chromium. Además, puede capturar carteras de criptomonedas y archivos de carteras. El malware también puede secuestrar sesiones de Telegram, lo que podría proporcionar a los delincuentes acceso al perfil de Telegram de la víctima.

La capacidad de SHurk Steal para apuntar a los navegadores Chromium es sin duda la mayor amenaza. Al robar la base de datos del navegador, los delincuentes podrían recuperar datos de inicio de sesión, cookies, cuentas y más.

Dado que SHurk Steal se vende libremente, es seguro asumir que los delincuentes pueden estar usando todo tipo de trucos para difundirlo en línea. Éstas incluyen:

• Correo no deseado dirigido con URL o archivos adjuntos maliciosos.
• Contenido pirateado: juegos, software, etc.
• Anuncios y ventanas emergentes falsos.
• Sitios web engañosos con contenido falso.

La buena noticia sobre los proyectos de malware como servicio como este es que los proveedores de antivirus los detectan rápidamente. El infostealer SHurk Steal es fácilmente identificable por herramientas antivirus acreditadas. Detectarán y eliminarán la amenaza antes de que tenga la oportunidad de acceder a los datos de su dispositivo. Recomendamos a los usuarios que inviertan en software antivirus de buena reputación para frustrar estos ataques de malware.