{"id":49020,"date":"2023-11-02T10:38:12","date_gmt":"2023-11-02T10:38:12","guid":{"rendered":"https:\/\/iberopress.es\/index.php\/2023\/11\/02\/kaspersky-descubre-stripefly-un-sofisticado-malware-minero-con-capacidades-para-espiar\/"},"modified":"2023-11-02T10:38:12","modified_gmt":"2023-11-02T10:38:12","slug":"kaspersky-descubre-stripefly-un-sofisticado-malware-minero-con-capacidades-para-espiar","status":"publish","type":"post","link":"https:\/\/iberopress.es\/index.php\/2023\/11\/02\/kaspersky-descubre-stripefly-un-sofisticado-malware-minero-con-capacidades-para-espiar\/","title":{"rendered":"Kaspersky descubre StripeFly: un sofisticado malware minero con capacidades para espiar"},"content":{"rendered":"

Kaspersky descubre StripeFly: un sofisticado malware minero con capacidades para espiar<\/p>\n

Kaspersky descubre StripeFly: un sofisticado malware minero con capacidades para espiar<\/p>\n

\n

30 de octubre de 2023<\/p>\n

Los expertos de Kaspersky han descubierto StripeFly, un malware muy sofisticado y desconocido hasta la fecha. Su alcance es global y ya ha atacado, como m\u00ednimo, a m\u00e1s de un mill\u00f3n de v\u00edctimas desde 2017. Comenz\u00f3 como un minero de criptomonedas pero se ha transformado en un malware mucho m\u00e1s complejo.<\/strong><\/p>\n

En 2022, el equipo de an\u00e1lisis global de Kaspersky hizo dos hallazgos inesperados en el componente de software de Microsoft WININIT.EXE. Se trataba de secuencias de c\u00f3digo vistas con anterioridad en el malware Equation. StripeFly hab\u00eda estado activo desde al menos 2017 y hab\u00eda logrado evadir an\u00e1lisis anteriores, siendo clasificado err\u00f3neamente como un minero de criptomonedas. Tras realizar un exhaustivo examen, los expertos de Kaspersky han descubierto que es una amenaza mucho m\u00e1s compleja, multiplataforma y modular.<\/p>\n

El malware cuenta con diversos m\u00f3dulos, lo que le permite actuar como amenaza persistente avanzada (APT), como criptominero e incluso como ransomware. Tiene diferentes objetivos, desde el puramente financiero hasta el espionaje. Los expertos de Kaspersky subrayan que el m\u00f3dulo de miner\u00eda es el que permite al malware evitar la detecci\u00f3n durante periodos prolongados.<\/p>\n

StripeFly ha desarrollado grandes capacidades para el espionaje. Recopila credenciales e informaci\u00f3n de la v\u00edctima cada dos horas: claves de inicio de sesi\u00f3n WIFI, datos personales como nombre, direcci\u00f3n, n\u00famero de tel\u00e9fono, empresa y puesto de trabajo. Adem\u00e1s, puede realizar capturas de pantalla del dispositivo de la v\u00edctima sin ser detectado, hacerse con el control del mismo o activar la grabaci\u00f3n desde el micr\u00f3fono.<\/p>\n

Los expertos de Kaspersky revelaron el uso de un exploit EternalBlue \u2018SMBv1\u2019 personalizado para infiltrarse en los sistemas de las v\u00edctimas. A pesar de la divulgaci\u00f3n de EternalBlue en 2017 y el posterior lanzamiento de un parche por parte de Microsoft (llamado MS17-010), sigue siendo una amenaza porque muchos usuarios no han actualizado sus sistemas.<\/p>\n

El an\u00e1lisis t\u00e9cnico detect\u00f3 similitudes con el malware Equation y pr\u00e1cticas de codificaci\u00f3n similares a las vistas en StraitBizzare (SBZ). StripeFly fue descargado por m\u00e1s de un mill\u00f3n de v\u00edctimas en todo el mundo, seg\u00fan el contador del repositorio en el que el malware estaba alojado.<\/p>\n

\u201cLa cantidad de horas invertidas en la creaci\u00f3n de esta amenaza es sorprendente. La capacidad de los ciberdelincuentes para adaptarse y evolucionar es un desaf\u00edo constante. Por ello, usuarios y empresas no deben olvidar protegerse. Nosotros, por nuestra parte, seguiremos esforz\u00e1ndonos en descubrir y difundir amenazas\u201d<\/em>,asegura Sergey Lozhkin, Investigador Principal de Seguridad del equipo de An\u00e1lisis e Investigaci\u00f3n Global (GReAT) de Kaspersky.<\/p>\n

Para saber m\u00e1s acerca de StripedFly, visitar Securelist.com<\/u><\/a><\/p>\n

Para evitar ser v\u00edctima de amenazas tanto conocidas como desconocidas, los expertos de Kaspersky recomiendan implementar las siguientes medidas:<\/p>\n