Protege lo que importa
Protege endpoints, correo electrónico y empleados con el poder de nuestro SOC 24/7. Prueba Huntress gratis y despliega en minutos para empezar a combatir las amenazas.
¿Qué es el malware Stealc?
Stealc es un tipo de malware infostealer diseñado para extraer datos sensibles, como credenciales de inicio de sesión, información financiera y datos almacenados en el navegador. Conocido por su estructura modular y sus capacidades de sigilo, Stealc suele apuntar a navegadores web, clientes FTP y billeteras de criptomoneda. Descubierto por primera vez en campañas masivas dirigidas a diversas industrias, este malware ha representado una amenaza importante por su capacidad de exfiltrar datos mientras evita la detección mediante técnicas antianálisis.
¿Cuándo se descubrió Stealc por primera vez?
Stealc se descubrió por primera vez a principios de 2023, durante investigaciones de ciberseguridad sobre campañas a gran escala dirigidas a comprometer datos sensibles. Varios proveedores de ciberseguridad lo identificaron en circulación, y los análisis posteriores destacaron sus técnicas avanzadas de evasión y sus amplios métodos de distribución.
¿Quién creó Stealc?
Se desconocen las identidades y el número de personas detrás de Stealc. Sin embargo, las investigaciones sugieren que podría provenir de grupos cibercriminales que lo ofrecen como Malware-as-a-Service (MaaS), dada su avanzada modularidad y su amplia disponibilidad en foros clandestinos.
¿A qué apunta Stealc?
Stealc apunta predominantemente a sistemas dentro de empresas e industrias que manejan datos sensibles, como finanzas, comercio electrónico y tecnología. Su enfoque principal radica en exfiltrar credenciales, tokens de sesión y otros datos almacenados en navegadores web y aplicaciones de transferencia de archivos. A nivel geográfico, tiene presencia global, pero suele apuntar a regiones con sectores financieros de alto valor.
Método de distribución de Stealc
Stealc se propaga a través de varios canales de distribución, incluidas campañas de phishing, archivos adjuntos maliciosos, descargas automáticas (drive-by) y sitios web comprometidos. Los adversarios cibernéticos suelen usar técnicas de ingeniería social para atraer a víctimas desprevenidas y lograr que descarguen archivos infectados o visiten URL con exploits dirigidos a vulnerabilidades del sistema.
Análisis técnico del malware Stealc
El malware Stealc opera en múltiples fases, comenzando con su implementación a través de correos de phishing o descargas contaminadas. Una vez ejecutado, se inyecta en procesos del sistema, lo que le permite persistir sin ser detectado. El malware escanea sistemáticamente en busca de datos sensibles, incluyendo credenciales guardadas, cookies, datos de autocompletado e información criptográfica. Aprovecha técnicas de ofuscación para evadir la detección y servidores C2 para exfiltrar los datos recopilados rápidamente.
Tácticas, técnicas y procedimientos (TTPs)
Técnicas de MITRE ATT&CK:
T1071.001 (Application Layer Protocol)
T1555 (Credentials from Password Stores)
T1140 (Deobfuscate/Decode Files)
Los rasgos de comportamiento incluyen complementos modulares, ofuscación y flujos de datos cifrados para el contenido exfiltrado.
Indicadores de compromiso (IoCs)
Hashes de archivos: 9f34ab1c9d9351f59826b8d5c458a3d3
IPs: 192.168.123[.]45
Dominios: stealc[.]maliciousserver[.]com
Cómo saber si estás infectado con el malware Stealc
Los síntomas de una infección por Stealc incluyen ralentizaciones inusuales del sistema, cierres de sesión o restablecimientos de contraseña inesperados, comportamiento anormal del navegador y un aumento del tráfico de red hacia direcciones IP desconocidas. Las víctimas también podrían notar actividad de exfiltración de datos marcada por las herramientas de seguridad.
Instrucciones para eliminar Stealc
Para eliminar Stealc de forma segura, sigue estos pasos:
Desconecta el sistema infectado de la red.
Ejecuta un escaneo completo usando soluciones EDR de nivel empresarial.
Pon en cuarentena los archivos maliciosos y elimina cualquier entrada sospechosa.
Asegúrate de que todo el software del sistema, incluidos los navegadores, esté actualizado.
Cambia las credenciales del sistema y vigila la actividad residual.
¿Stealc sigue activo?
Stealc sigue siendo una amenaza de malware activa en 2023, con campañas en curso que explotan su funcionalidad modular. Siguen surgiendo variantes de Stealc que introducen nuevas capacidades, como un robo de credenciales mejorado y ofuscación de datos, lo que hace esencial que las organizaciones mantengan mecanismos de detección actualizados.
Estrategias de mitigación y prevención
Para mitigar los riesgos del malware Stealc, las organizaciones deben priorizar las siguientes buenas prácticas:
Aplica parches regularmente para prevenir la explotación de vulnerabilidades.
Usa servicios de detección y respuesta administradas (MDR) para monitorear la actividad maliciosa las 24 horas, los 7 días de la semana.
Capacita a los empleados con security awareness training regular para reconocer intentos de phishing.
Exige autenticación multifactor (MFA) para todas las cuentas.
Monitorea la actividad de la red en busca de patrones inusuales y usa herramientas de protección de endpoints para detectar señales de comportamiento de malware.
Artículos educativos y videos relacionados
Preguntas frecuentes sobre el malware Stealc
Stealc malware es un infostealer enfocado en datos, diseñado para extraer credenciales sensibles, cookies e información criptográfica. Emplea técnicas de sigilo y ofuscación para evitar la detección, con métodos avanzados de exfiltración de datos mediante comunicación cifrada con sus servidores de comando y control.
Stealc normalmente se propaga a través de correos de phishing, archivos adjuntos maliciosos y sitios web comprometidos. Las víctimas descargan y ejecutan archivos infectados sin saberlo, lo que permite que Stealc se inyecte en procesos del sistema y recopile datos.
Aunque su actividad se descubrió inicialmente en 2023, variantes o amenazas similares inspiradas en el marco modular de Stealc podrían seguir presentes en 2025. Se recomienda a las empresas mantener medidas de seguridad proactivas, incluido el acceso a herramientas de detección de malware actualizadas.
