Descubren 3 nuevos stealers: Acrid, ScarletStealer y la última actualización de Sys01

En la continua batalla contra las ciberamenazas, el equipo de análisis e investigación global (GReAT) de Kaspersky ha descubierto tres nuevos stealer, malware especialmente diseñado para robar información confidencial de dispositivos infectados: Acrid, ScarletStealer y una forma evolucionada de Sys01. Así lo pone de relieve el último informe de la compañía, ‘Crimeware’, mostrando la evolución de las tácticas de los ciberdelincuentes.

Descubierto en diciembre del año pasado, Acrid surge como una nueva incorporación en el panorama de los stealers. A pesar de su arquitectura de 32 bits, una rareza en el entorno actual predominantemente de 64 bits actual, Acrid utiliza la técnica “Heaven’s Gate”, que permite el acceso al espacio de 64 bits y elude las medidas de seguridad. En este sentido, presenta funciones típicas de un stealer, incluyendo el robo de datos del navegador, sustracción de monederos de criptomonedas y exfiltración de archivos. No obstante, Acrid carece de características innovadoras, aunque cuente con un sofisticado con cifrado de cadenas.

Por su parte, ScarletStealer, identificado junto con el análisis del descargador Penguish, difiere de los stealer tradicionales. En lugar de robar datos directamente, descarga ejecutables adicionales dirigidos principalmente a monederos de criptomonedas. Concretamente, los ejecutables de ScarletStealer están firmados digitalmente, una práctica redundante teniendo en cuenta su funcionalidad poco desarrollada y sus numerosos fallos. A pesar de sus defectos, las víctimas de ScarletStealer se extienden por todo el mundo, con concentraciones en Brasil, Turquía y Estados Unidos.

Anteriormente conocido como Album Stealer o S1deload Stealer, Sys01 experimenta una transformación, combinando cargas útiles en C# y PHP. Su vector de infección sigue siendo consistente, atrayendo a los usuarios con archivos ZIP maliciosos disfrazados de contenido para adultos. Esta última iteración, llamada Newb, muestra una función dividida, con la recopilación de datos del navegador segregada en un módulo separado, denominado imageclass. Las víctimas de la campaña, dispersas pero concentradas en Argelia, subrayan el alcance mundial de la amenaza.

“La aparición de estos nuevos stealer es un claro recordatorio de la insaciable demanda por parte de los cibedelincuentes de herramientas que faciliten el robo de datos, lo que puede generar graves consecuencias, como pérdidas financieras y/o violaciones de la privacidad. Por ello, es crucial que tanto individuos como organizaciones se mantengan vigilantes y adopten medidas proactivas de ciberseguridad. Kaspersky recomienda encarecidamente mantener el software actualizado, tener cuidado al descargar archivos y abrir archivos adjuntos, y explorar soluciones de seguridad sólidas como SystemWatcher para fortalecer las defensas contra las amenazas en constante evolución”, apunta Tatyana Shishkova, analista principal de Seguridad en GReAT de Kaspersky.

Para prevenir las amenazas con motivaciones financieras, Kaspersky recomienda:

  • Configura copias de seguridad offline que los intrusos no puedan manipular. Asegúrate de poder acceder rápidamente a ellas en caso de emergencia.
  • Instala protección contra ransomware para todos los endpoits. Existe una herramienta gratuita de Kaspersky Anti-Ransomware para empresas que protege dispositivos y servidores contra ransomware, así como otros tipos de malware, previene exploits y es compatible con las soluciones de seguridad preinstaladas.
  • Para minimizar la probabilidad de que se lancen criptomineros, utiliza una solución de seguridad especializada, como Kaspersky Endpoint Security for Business, con control de aplicaciones y web. El análisis de comportamiento ayuda a detectar rápidamente la actividad maliciosa, mientras que el gestor de vulnerabilidades y parches protege contra los criptomineros que se aprovechas de las vulnerabilidades.

Para obtener más información sobre estos stealer recién descubiertos, visita Securelist.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

This site uses Akismet to reduce spam. Learn how your comment data is processed.

TE PUEDE GUSTAR

RECIBE LA NEWSLETTER

*Email: *Nombre apellidos: *Empresa: Cargo: Sector:

 
Please don't insert text in the box below!

ARTÍCULOS MÁS RECIENTES

ESCUCHA NUESTRO PODCAST

SÍGUENOS EN RRSS

MÁS COMENTADOS

Scroll al inicio
Resumen de privacidad

Las cookies y otras tecnologías similares son una parte esencial de cómo funciona nuestra web. El objetivo principal de las cookies es que tu experiencia de navegación sea más cómoda y eficiente y poder mejorar nuestros servicios y la propia web. Aquí podrás obtener toda la información sobre las cookies que utilizamos y podrás activar y/o desactivar las mismas de acuerdo con tus preferencias, salvo aquellas Cookies que son estrictamente necesarias para el funcionamiento de la web de CyberSecurityNews. Ten en cuenta que el bloqueo de algunas cookies puede afectar tu experiencia en la web y el funcionamiento de la misma. Al pulsar “Guardar cambios”, se guardará la selección de cookies que has realizado. Si no has seleccionado ninguna opción, pulsar este botón equivaldrá a rechazar todas las cookies. Para más información puedes visitar nuestra Políticas de Cookies. Podrás cambiar en cualquier momento tus preferencias de cookies pinchando en el enlace “Preferencias de cookies” situado en la parte inferior de nuestra web.