MetaStealer Malware
El MetaStealer Malware es una amenaza de recopilación de información. Esta pieza de malware se está propagando a través de una campaña de correo electrónico amenazante. Los actores de amenazas difunden miles de correos electrónicos que contienen un documento de MS Excel armado. Una vez establecido en el sistema de la víctima, MetaStealer activará sus rutinas invasivas y comenzará a extraer información sensible o confidencial.
Los ladrones de información varían en alcance y complejidad, según los objetivos de los ciberdelincuentes. Por lo general, estas amenazas de malware se utilizan en ataques destinados a obtener las credenciales de la cuenta de los usuarios, como nombres de usuario, correos electrónicos, contraseñas, números de tarjetas de crédito, números de seguro social, otra información de identificación personal, detalles del sistema y más.
Las amenazas de recopilación de datos más avanzadas también pueden implementar rutinas de registro de teclas que capturarán cualquier entrada de teclado o mouse, recopilarán o sustituirán datos guardados en el portapapeles del sistema, interceptarán datos de autenticación de dos factores, extraerán datos de criptobilleteras y otra información valiosa.
Los actores de amenazas pueden abusar de los detalles recopilados de varias maneras, según los objetivos específicos. Podrían infiltrarse en las cuentas de redes sociales de la víctima para expandir aún más su alcance, realizar campañas de desinformación, enviar amenazas de malware a los contactos del usuario, etc. Si se compromete alguna cuenta de billetera criptográfica, los piratas informáticos podrían realizar compras fraudulentas o simplemente transferir los fondos a carteras propias.
