https://darfe.es/ciberwiki/index.php?action=history&feed=atom&title=VVS_Stealer 2026-10-18T04:01:28Z Historial de revisiones de esta página en la wiki MediaWiki 1.40.0 https://darfe.es/ciberwiki/index.php?title=VVS_Stealer&diff=2667&oldid=prev 2026-01-07T12:56:43Z

<p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="es"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Revisión anterior</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Revisión del 12:56 7 ene 2026</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l225">Línea 225:</td> <td colspan="2" class="diff-lineno">Línea 225:</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* [[Mitigaciones Stealers|Relación de acciones para mitigar el riesgo de esta actividad maliciosa]].</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* [[Mitigaciones Stealers|Relación de acciones para mitigar el riesgo de esta actividad maliciosa]].</div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">[[Categoría:Familias de malware|Familias de malware]]</ins></div></td></tr> </table>

Fernando.VH https://darfe.es/ciberwiki/index.php?title=VVS_Stealer&diff=2666&oldid=prev 2026-01-07T12:55:51Z

<p>analisis añadido VVS Stealer</p> <a href="https://darfe.es/ciberwiki/index.php?title=VVS_Stealer&amp;diff=2666&amp;oldid=2665">Mostrar los cambios</a>

Fernando.VH https://darfe.es/ciberwiki/index.php?title=VVS_Stealer&diff=2665&oldid=prev 2026-01-07T12:50:51Z

<p>Descripción de VVS Stealer</p> <p><b>Página nueva</b></p><div>VVS Stealer es un malware escrito en Python, activo desde al menos abril de 2025, que se especializa en el robo de cuentas de Discord. Se distribuye empaquetado con PyInstaller, lo que le permite ejecutarse fácilmente en sistemas Windows sin requerir instalaciones adicionales. Su principal objetivo es sustraer tokens de sesión de Discord, credenciales que permiten a los atacantes hacerse con el control completo de la cuenta víctima sin necesidad de contraseña, accediendo así a mensajes privados, información de facturación e incluso métodos de autenticación multifactor (MFA).<br /> <br /> El modus operandi del malware es particularmente agresivo y engañoso. Inicia su ataque mostrando un falso mensaje de &quot;Error Fatal&quot; para persuadir al usuario de reiniciar su sistema. Luego, realiza una inyección en la aplicación Discord, modificando sus archivos para descargar un script malicioso que permite el monitoreo en tiempo real, el robo de códigos de respaldo MFA y la interceptación de datos de inicio de sesión. Además de Discord, VVS Stealer roba contraseñas, cookies y datos de autocompletado de navegadores como Chrome, Edge, Brave y Opera, y toma capturas de pantalla, comprimiendo toda la información robada en un archivo que envía a los atacantes mediante webhooks.<br /> <br /> Este malware opera como un servicio de suscripción, comercializándose abiertamente en canales de Telegram con precios que van desde aproximadamente 10 euros por una semana de uso hasta 199 euros por una licencia vitalicia. Los investigadores vinculan su desarrollo a individuos francófonos y señalan que los operadores, como &quot;Rly&quot;, tienen una larga presencia en comunidades en línea como Discord y GitHub, lo que demuestra un conocimiento profundo del entorno que explotan. Para evadir la detección, los creadores ofuscan el código con Pyarmor, utilizando cifrado AES-128-CTR.<br /> <br /> == &#039;&#039;&#039;Funcionemiento&#039;&#039;&#039; ==<br /> <br /> == &#039;&#039;&#039;Impacto y consecuencias&#039;&#039;&#039; ==<br /> <br /> == &#039;&#039;&#039;Origen y motivación&#039;&#039;&#039; ==</div>

Fernando.VH