El nuevo malware oculto en el software pirateado puede robar todos sus datos
Actualmente se cree que el servicio de descarga de malware a pedido (PUP) conocido como PrivateLoader se utiliza para distribuir malware de robo de información denominado RisePro.
Se recomienda precaución al visitar sitios crack (software pirateado) y las descargas disponibles allí. No es raro que los piratas informáticos oculten varios programas maliciosos entre los datos. En lugar de simplemente terminar con una versión gratuita de software pagado, las víctimas tienen derecho a malware adicional.
Un nuevo Infostealer ha aparecido en las últimas semanas, llamado «RisePro». Es un ladrón de datos recientemente identificado escrito en C++ que parece poseer una funcionalidad similar al malware de robo «Vidar». Como recordatorio, este último ahora está oculto en archivos con la extensión .CHM y permite recopilar datos de una máquina antes de enviarlos a un servidor.
ESTE NUEVO MALWARE ES UNO DE LOS PEORES DEL MOMENTO
RisePro apunta a información potencialmente confidencial en máquinas infectadas e intenta exfiltrarla en forma de registros. Es capaz de robar una amplia gama de datos de 36 navegadores web, incluidas cookies, contraseñas, tarjetas de crédito y billeteras de criptomonedas.
También parece ser muy utilizada por los hackers, ya que está a la venta en la aplicación de mensajería Telegram. El desarrollador de malware incluso parece proporcionar un canal de Telegram que permite a los delincuentes interactuar con los sistemas infectados.
Flashpoint identificó por primera vez a RisePro el 13 de diciembre de 2022, después de que los analistas identificaran varios conjuntos de registros cargados en el mercado clandestino ilegal ruso, que enumeraba su fuente como «risepro».
La firma de seguridad cibernética SEKOIA, que publicó su propio análisis de RisePro, también identificó superposiciones parciales de código fuente con PrivateLoader, un servicio de descarga que permite a sus suscriptores entregar cargas útiles maliciosas a hosts de destino . Esto abarca el mecanismo para codificar cadenas, el método HTTP y la configuración del puerto, y el método para ofuscar los mensajes HTTP.
