Un nuevo robador de información -apodado «ZingoStealer» por los investigadores de Cisco Talos que identificaron el malware el mes pasado- se está compartiendo ahora de forma prolífica en Telegram por la Haskers Gang, un colectivo de ciberdelincuentes.
La banda se ha dirigido a hablantes de ruso y a jugadores, dijo Nick Biasini, jefe de divulgación de Cisco Talos, a CyberScoop. Las víctimas creen que están recibiendo un archivo con trucos de juegos, software pirata o algún otro elemento útil, pero en realidad es el malware.
ZingoStealer aprovecha las funciones de chat de Telegram para «facilitar la entrega de ejecuciones de malware y la exfiltración de datos», según el informe de investigación de Cisco Talos. El malware puede obtener credenciales, robar información de la cartera de criptomonedas y minar criptomonedas en los sistemas de las víctimas.
El ladrón está disponible de forma gratuita en las páginas de Telegram y no requiere conocimientos avanzados de hacking para desplegarse, dijeron los investigadores.
Haskers Gang ha estado activo desde al menos enero de 2020 y se centra principalmente en la delincuencia.
ZingoStealer también entrega a las víctimas malware adicional como RedLine Stealer y el malware de minería de criptomonedas XMRig, dijeron los investigadores de Talos. RedLine Stealer es otro ladrón de información que funciona de manera similar a ZingoStealer, pero ofrece soporte para robar datos de un número significativamente mayor de aplicaciones y extensiones de navegador, dijeron. XMRig es un cliente de minería de criptomonedas que utiliza los recursos informáticos de la víctima para minar Monero que luego se paga al atacante.
Haskers Gang ha estado activo desde al menos enero de 2020 y se centra principalmente en el crimen, dijeron los investigadores de Talos. Los miembros del grupo roban información confidencial para la minería de criptodivisas. Operan un canal de Telegram para recopilar registros de sistemas infectados con ZingoStealer y publicar anuncios sobre sus esfuerzos.
Traducción realizada con la versión gratuita del traductor www.DeepL.com/Translator