Warden Stealer se propaga a través de ClickFix, publicidad maliciosa, software pirateado y trucos de juegos

Un ladrón de información de Windows de rápido crecimiento llamado Warden Stealer se está difundiendo a través de señuelos de ClickFix, anuncios maliciosos, descargas de software pirateadas y trucos de juegos falsos. El malware se vende como una oferta de malware como servicio, lo que permite a diferentes operadores criminales crear sus propias compilaciones, elegir objetivos y usar servidores de comando y control separados.

Warden Stealer incluye su propio cargador para colocar la payload en la memoria y un clipador de criptomonedas que puede reemplazar las direcciones de billetera copiadas con direcciones controladas por delincuentes. Los analistas e investigadores de Gen Digital identificaron el malware como Warden Stealer después de vincular una familia previamente rastreada llamada CallbackBeaver con anuncios clandestinos, características técnicas, comportamiento del cargador y configuración del clipper utilizada por la operación de Warden. Los operadores de Warden Stealer pueden elegir su propio método de entrega, lo que ha ayudado a que el malware se propague a través de varias rutas comunes de ingeniería social. Warden Stealer anunciado en un foro clandestino (Fuente – Gen Digital) La publicidad maliciosa crea otra ruta.

Este patrón sigue de cerca las recientes campañas de trucos de juegos falsos que utilizaron contenido de GitHub y Reddit para llevar a Vidar a los sistemas de juego. Integre el Sandbox de ANYRUN en su SOC La publicación Warden Stealer Spreads Through ClickFix, Malvertising, Cracked Software y Game Cheats apareció primero en Cyber Security News.

Consultar publicación original ↗