Ciberseguridad

Normalmente, este tipo de malware va a necesitar que la víctima cometa algún error. Puede ser descargar un archivo falso, instalar un programa que no es oficial, dar algún tipo de dato… Por tanto, lo mejor para estar protegido es el sentido común, aunque siempre conviene tener en cuenta otras recomendaciones.

Malware como servicio

Concretamente, estamos ante lo que se conoce como malware como servicio o malware-as-a-service. Básicamente, es un tipo de software malicioso que crean y ponen a la venta para que alguien, sin los conocimientos necesarios para crear un malware así, lo utilice. Se distribuye a través de foros, Telegram y otras plataformas controladas por cibercriminales.

Este software malicioso se llama Mint-Stealer. Su objetivo es robar datos y lo hace apuntando a múltiples plataformas. Puede robar información personal de los navegadores, atacar a VPN instaladas, aplicaciones de mensajería o incluso a los datos de acceso a videojuegos. Tiene la peculiaridad de evadir los sistemas de seguridad, por lo que podría pasar desapercibido.

Se va a ocultar como un programa. La víctima lo instala y es en ese momento cuando extrae la carga útil y empieza el problema. Utiliza diferentes etapas en las que va iniciando varios procesos para lograr su objetivo final de robar datos y controlar las aplicaciones. En una de esas etapas, es capaz de robar información almacenada en los navegadores y aplicaciones de mensajería.

Todo lo que va robando, lo envía a un servidor controlado por los atacantes. De esta forma, obtienen acceso a plataformas muy variadas, datos de programas de mensajería, etc. Funciona de forma similar a malware de este tipo.