Los hackers comprometen más de 100 sitios web con cheques falsos de Cloudflare para difundir LUNEXSTEALER

Los piratas informáticos comprometieron más de 100 sitios web y utilizaron páginas falsas de verificación de Cloudflare para difundir LUNEXSTEALER, un malware de Windows capaz de robar información y aceptar comandos remotos. La campaña convirtió las visitas a sitios web legítimos en oportunidades para infectar los ordenadores de los visitantes.

Ataques de verificación de Cloudflare falsos similares han utilizado este enfoque para persuadir a los visitantes de que ejecuten comandos en lugar de descargar un archivo adjunto obviamente sospechoso. CERT-UA dijo en un informe compartido con Cyber Security News (CSN), publicado el 30 de septiembre, que sus analistas examinaron tres variantes de instalador utilizadas para entregar el malware. El malware puede recopilar contraseñas de navegador guardadas, tokens de autenticación, datos de billetera de criptomonedas e información del sistema. Sus funciones de ejecución remota extienden el riesgo más allá del robo de información, permitiendo a los atacantes descargar software adicional y emitir comandos.

Hackers comprometen más de 100 sitios web con cheques falsos de Cloudflare La página falsa pedía a los visitantes que ejecutaran un comando para demostrar que eran humanos. Los hackers post comprometen más de 100 sitios web con cheques falsos de Cloudflare para difundir LUNEXSTEALER apareció por primera vez en Cyber Security News.

Consultar publicación original ↗