El ecosistema de infostealer, explicado

Los atacantes ya no solo observan tus contraseñas. Están comprando todo tipo de acceso robado en la dark web para infiltrarse en tus cuentas. Me llamo Adrian. Llevo dos años en la oficina de Hunter. Soy analista de operaciones de seguridad. ¿Qué es el malware Infostealer? El malware Infostealer es un tipo de software malicioso que recopila credenciales, información financiera y datos sensibles de los endpoints de las víctimas. Históricamente, los actores de amenazas usaban el Infostealer para robar credenciales de correo electrónico y de banca, pero el ecosistema de Infostealer es mucho más complejo hoy en día. Apunta a una amplia variedad de credenciales. Hablamos de acceso rápido y sigiloso que evita los inicios de sesión y las solicitudes de MFA en entornos corporativos: tokens, claves de API, claves MFA, billeteras de criptomonedas, y la lista sigue. ¿Qué son los registros de Infostealer? Los registros de Infostealer son los datos crudos y masivos recopilados por el malware. Se venden en mercados clandestinos y canales privados de Telegram. El costo de los datos de Infostealer varía según la calidad de los datos, la geolocalización de la víctima y el tipo de dato. Los registros típicos van de cinco a veinticinco dólares. Pero los registros con credenciales de dominios de empresas Fortune 500, sesiones válidas de Microsoft 365, tokens de Slack u Okta, o acceso a herramientas de desarrollo, van de cien a quinientos dólares. ¿Qué significa esto para los defensores? Aquí hay un vistazo a algunas, pero no todas, las acciones prácticas que los actores de amenazas pueden hacer con datos robados de Infostealer. Usan contraseñas robadas para credential stuffing. Saben que la gente reutiliza contraseñas entre cuentas, así que un conjunto de credenciales de diez dólares de una cuenta podría abrir fácilmente la puerta a varias otras. Usan tokens robados para lanzar ataques de secuestro de sesión, una forma de acceso persistente peligroso. Apuntan a entornos de desarrollo para obtener acceso inmediato y profundo a entornos corporativos. Venden paquetes de credenciales robadas o servicios y herramientas adicionales a otros actores de amenazas para aumentar su margen de ganancia. En resumen, el malware Infostealer es una técnica de acceso inicial que respalda ataques más grandes, incluyendo ransomware, extorsión y robo de datos. Recopila credenciales, información financiera y datos sensibles de las víctimas. Los datos de Infostealer a menudo permiten a los atacantes evitar los inicios de sesión con credenciales y la MFA, especialmente en entornos corporativos, creando una ventana no deseada de persistencia. Y así es como el malware Infostealer explota tus endpoints e identidades para obtener ganancias y acceso no autorizado.