Se ha descubierto un nuevo tipo de malware denominado ExelaStealer. Este programa está diseñado específicamente para robar datos sensibles de sistemas Windows.
Diseño y características
ExelaStealer es un malware de código abierto que permite personalizaciones pagadas. El programa se vende como una herramienta lista para usar, lo que lo convierte en una opción atractiva para ciberdelincuentes con poca experiencia.
El malware está escrito en Python y compatible con JavaScript. Tiene la capacidad de capturar datos sensibles incluyendo contraseñas, tokens de Discord, tarjetas de crédito, cookies, datos de sesión, pulsaciones de teclado, capturas de pantalla y contenido del portapapeles.
Distribución y comercialización
ExelaStealer se vende en foros de ciberdelincuentes y a través de un canal de Telegram gestionado por sus operadores, quienes se identifican con el alias «quicaxd». Los precios oscilan entre $20 al mes y $12 nadia para una licencia de por vida.
Metodología de distribución
El malware se distribuye a través de un ejecutable disfrazado como un documento PDF. Al ejecutarse, muestra un documento de cebo: un certificado de registro de vehículo turco para un Dacia Duster, mientras que el malware se activa en segundo plano.