Remus Infostealer elimina los ganchos de Syscall para evadir EDR y robar credenciales confidenciales

Remus es un ladrón de información de Windows que está llamando la atención por la forma en que se esconde antes de tomar datos. El malware apareció en mercados clandestinos en marzo de 2026 y está diseñado para recopilar información del navegador, datos de billeteras de criptomonedas, contraseñas y archivos de computadoras comprometidas.

La investigación encontró que el malware apunta a datos de 21 navegadores y 16 billeteras frías, al tiempo que recopila una selección notablemente amplia de extensiones de Mozilla, incluidas extensiones utilizadas para la autenticación de dos factores. Las cookies robadas pueden ayudar a los atacantes a tomar control de las sesiones activas del navegador, mientras que los datos de la billetera y los inicios de sesión guardados pueden provocar pérdidas financieras directas. Credenciales, billeteras y datos de IA Una vez activo, Remus busca en los navegadores basados ​​en Chromium y Mozilla cookies, contraseñas almacenadas, datos de extensión y otro material de perfil. Los lectores que sigan la entrega de malware CAPTCHA falso deberían reconocer la lección central: una verificación web nunca debería requerir que alguien pegue un comando en Windows.

El malware también puede recopilar datos de aplicaciones de acceso remoto, VPN, nube, mensajería y transferencia de archivos, junto con archivos a los que se accede a través de accesos directos de Windows. Las organizaciones deben tratar una sospecha de infección por Remus como un incidente de identidad, no simplemente como una limpieza de malware.

Consultar publicación original ↗