Se ha agregado un nuevo tipo de ladrón de información a la cartera de malware de Haskers Gang.
El jueves, los investigadores de Cisco Talos dijeron que el malware, denominado ZingoStealer, se ofrece de forma gratuita a los miembros del grupo Haskers Gang Telegram.
MarketingyPublicidad.es recomienda
La mejor llave de seguridad
Si bien las contraseñas sólidas lo ayudan a proteger sus valiosas cuentas en línea, la autenticación de dos factores basada en hardware lleva esa seguridad al siguiente nivel.
Activo desde al menos 2020, el grupo Haskers Gang no es el típico y pequeño colectivo de ciberdelincuentes. En cambio, la ‘comunidad’ se compone de unos pocos fundadores, probablemente con sede en Europa del Este, y miles de miembros ocasionales.
Haskers Gang se comunica a través de Telegram y Discord para compartir actualizaciones, herramientas y sus últimas actividades de la «comunidad». El grupo de Telegram tiene poco menos de cuatro mil suscriptores que comparten consejos sobre cracks, crypters, eludir las medidas de seguridad y piratear software. También se abusa de Telegram para administrar los ejecutables maliciosos y los paquetes de datos exfiltrados.
Según los investigadores, los atacantes se dirigen a los jugadores a través de códigos de trucos, software pirateado y tienden a centrarse en las víctimas de habla rusa.
El nuevo ladrón de información ZingoStealer puede recopilar credenciales de cuentas, datos de navegador Chrome y Firefox y tokens de Discord, entre otros conjuntos de datos. Además, el malware intentará acceder a cualquier credencial de billetera de criptomonedas que posean las extensiones de navegador de servicios que incluyen BitApp, Coinbase, Binance y Brave.
ZingoStealer también se puede usar junto con otras variedades de malware, incluido RedLine Stealer.
RedLine Stealer contiene sus funciones típicas de ladrón junto con la capacidad de recopilar credenciales de cuenta VPN y detalles de inicio de sesión, lo que afecta a proveedores como NordVPN, OpenVPN y ProtonVPN. En enero, Fortinet observó que el malware se propagaba en una campaña de phishing aprovechando la pandemia de COVID-19.
Además, ZingoStealer también se puede usar para implementar un minero de criptomonedas en sistemas infectados. También conocido como cryptojacking, los ciberdelincuentes pueden ejecutar silenciosamente un minero de criptomonedas en ataques que roban poder de cómputo para extraer monedas, y estos activos virtuales se envían a billeteras controladas por actores de amenazas.
En este caso, se implementa una versión personalizada de XMRig, un minero de Monero (XMR). Los piratas informáticos se refieren internamente a este minero como «ZingoMiner».
ZingoStealer se lanzó por primera vez en marzo de este año. A pesar de que es una nueva forma de malware, su código ya ha experimentado un amplio desarrollo y existen múltiples versiones en circulación.
Sin embargo, aunque se lanzó una versión gratuita de ZingoStealer, el grupo de amenazas también está intentando sacar provecho de una versión de suscripción, también conocida como malware como servicio (MaaS), que cuesta aproximadamente 300 rublos (3 dólares). Esta variante también contiene un encriptador llamado ExoCrypt. Es posible que varios grupos de amenazas adopten al ladrón en el futuro, especialmente porque hay una opción gratuita disponible.
«Si bien el malware es nuevo, Cisco Talos ha observado que está experimentando un desarrollo y una mejora constantes y que el volumen de nuevas muestras que se observan continúa aumentando a medida que más actores de amenazas intentan aprovecharlo para fines nefastos», dijeron los investigadores. .
Ver también
¿Tienes un consejo? Póngase en contacto de forma segura a través de WhatsApp | Señal al +447713 025 499, o más en Keybase: charlie0
