El troyano SilabRAT secuestra sesiones para robar criptomonedas (infosecurity-magazine.com)
RESUMEN DE INTELIGENCIA 0xBASE
- SilabRAT se vende como MaaS por 5000 $/mes por el desarrollador o1oo1.
- Usa HVNC y clonación de navegador para secuestrar sesiones, evadiendo MFA.
- Apunta a criptomonedas mediante descifrado de billeteras, clipper y planes de inyección.
"Un nuevo troyano de acceso remoto vendido como servicio (MaaS) utiliza control VNC oculto y clonación de perfiles de navegador para secuestrar sesiones iniciadas y robar criptomonedas. Con un precio de 5000 dólares al mes y desarrollado por un actor de habla rusa, el malware elude contraseñas y autenticación multifactor al operar desde el propio dispositivo y dirección IP de la víctima."
#Troyano SilabRAT
#Secuestro de sesiones
#Robo de criptomonedas
aún no hay comentarios.