Collector-stealer, un malware de origen ruso, se utiliza ampliamente en Internet para extraer datos confidenciales de los sistemas de los usuarios finales y almacenarlos en sus paneles de comando y control. Para ayudar a la industria a protegerse contra esta amenaza, Aditya K Sood y Rohit Chaturvedi del Centro de Excelencia en Investigación de Amenazas Avanzadas dentro de la Oficina del CTO de F5 presentan un análisis de 360 grados del malware Collector-stealer para descubrir artefactos ocultos que cubren el análisis binario, su funcionamiento y el diseño de paneles C&C asociados.
El fenómeno del coleccionista-ladrón se ha vuelto bastante omnipresente en un tiempo relativamente corto. La información robada resultante del malware generalmente se pone a disposición a través de mercados clandestinos con fines nefastos. Los atacantes utilizan Collector-stealer principalmente como objetivo a países europeos, pero también afecta a usuarios de otros países como Estados Unidos, China y Camboya.
A continuación se presentan algunos de los aspectos más destacados y las características interesantes de Collector-stealer descubiertas a través de este análisis:
El coleccionista-ladrón ganó popularidad en foros clandestinos debido a sus amplias características de malware. Hemos visto a muchos usuarios mostrar interés en comprar este malware y algunos grupos incluso han intentado proporcionar una versión crackeada. El grupo ruso "Hack_Jopi" vende Collector-stealer en foros desde octubre de 2018.
La investigación completa que detalla el análisis de este malware se ha publicado en Virus Bulletin. Obtenga el artículo de investigación que amplía lo anterior y otros hallazgos visitando:
https://www.virusbulletin.com/virusbulletin/2021/12/collector-stealer-russian-origin-credential-and-information-extractor/
¡Disfrutar!