NodeStealer ahora puede grabar todo lo que las víctimas escriben y robar sus capturas de pantalla

El ladrón de información basado en Python ahora puede grabar pulsaciones de teclas, ver texto copiado y capturar las pantallas de las víctimas, convirtiendo una infección de robo de cuentas en una vigilancia continua. NodeStealer, rastreado por primera vez en 2023, se centró inicialmente en datos confidenciales del navegador y cuentas de Facebook.

Lo que está claro es el objetivo del malware después de la ejecución: recopilar suficientes credenciales, datos de sesión, datos personales y contenido de pantalla para respaldar el fraude, la phishing o la toma de control de la cuenta de seguimiento. NodeStealer ahora puede grabar todo el tipo de víctimas La adición más preocupante es un keylogger que utiliza la biblioteca pynput de Python para monitorear la entrada del teclado. Eso puede exponer contraseñas, términos de búsqueda, datos de clientes, mensajes privados y otra información que los usuarios ingresan manualmente. Una captura de pantalla puede revelar datos que es posible que nunca lleguen al portapapeles o al teclado, incluidos paneles, códigos de recuperación, documentos abiertos y conversaciones activas.

Dado que las cookies y los datos de sesión pueden ser valiosos para los atacantes, la revocación inmediata de la sesión y el restablecimiento de credenciales son importantes después de una sospecha de infección. La publicación NodeStealer ahora puede grabar todo lo que las víctimas escriben y robar sus capturas de pantalla apareció por primera vez en Cyber Security News.

Consultar publicación original ↗