Hackers están utilizando software crackeado en GitHub para distribuir el roba información RisePro

Escrito en C++, está diseñado para recopilar información sensible de los hosts infectados y enviarla a dos canales de Telegram, que son utilizados frecuentemente por actores de amenazas para extraer los datos de las víctimas. Interesantemente, una investigación reciente de Checkmarx mostró que es posible infiltrarse y reenviar mensajes desde el bot de un atacante a otra cuenta de Telegram.

Este desarrollo se produce mientras que Splunk detalló las tácticas y técnicas adoptadas por Snake Keylogger, describiéndolo como un malware ladrón que «emplea un enfoque multifacético para la exfiltración de datos».

«El uso de FTP facilita la transferencia segura de archivos, mientras que SMTP permite el envío de correos electrónicos que contienen información sensible», dijo Splunk. «Además, la integración con Telegram ofrece una plataforma de comunicación en tiempo real, permitiendo la transmisión inmediata de los datos robados.»

Los malware ladrón se han vuelto cada vez más populares, a menudo convirtiéndose en el vector principal para ransomware y otras violaciones de datos de alto impacto. Según un informe de Specops publicado esta semana, RedLine, Vidar y Raccoon han surgido como los ladrón más ampliamente utilizados, con RedLine solo representando el robo de más de 170.3 millones de contraseñas en los últimos seis meses.

«El actual aumento de los malware que roban información es un recordatorio contundente de las amenazas digitales en constante evolución», señaló Flashpoint en enero de 2024. «Si bien las motivaciones detrás de su uso casi siempre están arraigadas en la ganancia financiera, los ladrones continúan adaptándose mientras son más accesibles y fáciles de usar».