El malware ChonkyChicken roba credenciales de Chrome, se mueve lateralmente y espía a las víctimas

ChonkyChicken es un troyano de acceso remoto identificado recientemente y diseñado para convertir un dispositivo Windows infectado en una plataforma para el robo de credenciales, el movimiento de redes y la vigilancia. Los analistas de Insikt Group de Recorded Future identificaron el malware mientras rastreaban la evolución del ecosistema TAG-195.  Asociaciones de grupos de amenazas TAG-195 (Fuente: Recorded Future) Recorded Future dijo en un informe compartido con Cyber ​​Security News (CSN) que ChonkyChicken es un implante de segunda etapa que combina robo de navegador, control de sesión interactiva, ejecución remota, reconocimiento y monitoreo sostenido en un solo marco.

ChonkyChicken Malware ChonkyChicken utiliza un asistente personalizado llamado ChromEggscalator para eludir las protecciones de cifrado vinculadas a aplicaciones de Chrome y recopilar secretos protegidos del navegador. El malware descarga el asistente, lo coloca en un directorio temporal, lo ejecuta a través de una utilidad de Windows y envía el material de credenciales recopilado a su controlador. Resumen del nuevo malware TAG-195 (Fuente: Futuro registrado) ChonkyChicken puede usar credenciales disponibles o tokens de acceso, verificar sesiones iniciadas sin generar eventos de autenticación, crear tareas remotas programadas, escanear puertos, descubrir hosts e identificar recursos compartidos de red accesibles. Se observan riesgos similares en el robo de credenciales de extensiones del navegador, donde el acceso al navegador puede exponer tanto las credenciales como las cuentas activas.

Consultar publicación original ↗