El malware TWEAKOS convierte a Telegram en un mercado de ladrones, plataformas C2 y cuentas robadas

TWEAKOS roba cuentas de mensajería y las convierte en artículos para la venta. La operación combina un ladrón de Windows con un bot de Telegram para gestionar víctimas y vender acceso robado.

Ejecutarlo puede exponer cuentas de Discord y crear una sesión de inicio de sesión de Telegram reutilizable. El mismo bot de Telegram admite robo, acceso de operador y venta de cuentas. A diferencia de otros programas maliciosos dirigidos a ambas plataformas de mensajería, esta operación también crea una fachada en torno al acceso robado. El malware TWEAKOS convierte a Telegram en un ladrón En un sistema Windows infectado, el ladrón se ejecuta nuevamente cuando el usuario inicia sesión.

Ese modelo se hace eco de informes anteriores sobre los mercados de Telegram, aunque TWEAKOS conecta la tienda directamente con su operación de robo. Impulse su SOC con contexto IoC instantáneo para una respuesta inmediata: integre TI Lookup en su SOC La publicación El malware TWEAKOS convierte a Telegram en un ladrón, una plataforma C2 y un mercado de cuentas robadas apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗