CopperStealer tiene muchos de los mismos métodos de orientación y entrega que SilentFade, una familia de malware de origen chino reportada por primera vez por Facebook en 2019. según un informe de expertos de Proofpoint, Copperstealer es una familia no documentada previamente dentro de la misma clase de malware que SilentFade.
Este programa malicioso, intenta robar las contraseñas de las cuentas de Facebook, Instagram, Google y otros importantes proveedores de servicios, según Proofpoint. Las contraseñas robadas se utilizan para ejecutar anuncios maliciosos, con fines de lucro. y propagar más malware.
«CopperStealer va tras los inicios de sesión de grandes proveedores de servicios, como las cuentas de redes sociales y motores de búsqueda, para propagar más malware u otros ataques», dice Sherrod DeGrippo, director senior de investigación de amenazas de Proofpoint. «Se trata de productos básicos que pueden venderse o aprovecharse. Los usuarios deberían activar la autenticación de dos factores para sus proveedores de servicios.»
Los investigadores fueron alertados por primera vez de la muestra de malware a finales de enero. Las primeras muestras descubiertas datan de julio de 2019.
«Si bien analizamos una muestra que se dirige a las cuentas comerciales y de anunciantes de Facebook e Instagram, también identificamos versiones adicionales que se dirigen a otros proveedores de servicios importantes, incluidos Apple, Amazon, Bing, Google, PayPal, Tumblr y Twitter», explicó Proofpoint en una publicación de blog.