https://darfe.es/ciberwiki/index.php?action=history&feed=atom&title=WallStealer 2026-10-18T04:01:16Z Historial de revisiones de esta página en la wiki MediaWiki 1.40.0 https://darfe.es/ciberwiki/index.php?title=WallStealer&diff=2882&oldid=prev 2026-03-26T14:45:00Z

<p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="es"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Revisión anterior</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Revisión del 14:45 26 mar 2026</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l837">Línea 837:</td> <td colspan="2" class="diff-lineno">Línea 837:</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* [[Mitigaciones Stealers|Relación de acciones para mitigar el riesgo de esta actividad maliciosa]].</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* [[Mitigaciones Stealers|Relación de acciones para mitigar el riesgo de esta actividad maliciosa]].</div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">[[Categoría:Familias de malware|Familias de malware]]</ins></div></td></tr> </table>

Fernando.VH https://darfe.es/ciberwiki/index.php?title=WallStealer&diff=2881&oldid=prev 2026-03-26T14:44:42Z

<p>Relación de acciones para mitigar el riesgo de esta actividad maliciosa.</p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="es"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Revisión anterior</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Revisión del 14:44 26 mar 2026</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l835">Línea 835:</td> <td colspan="2" class="diff-lineno">Línea 835:</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== &#039;&#039;&#039;Origen y motivación&#039;&#039;&#039; ==</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== &#039;&#039;&#039;Origen y motivación&#039;&#039;&#039; ==</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>WallStealer es un infostealer desarrollado por un operador individual o grupo pequeño con alta capacidad técnica —evidenciada por la implementación de bypass de App-Bound Encryption de Chrome mediante tubería con nombre, llamadas directas al sistema para evadir EDR y más de 324 cadenas cifradas con AES— pero con una motivación exclusivamente financiera orientada al robo masivo de credenciales de navegadores, captura de pantallas y posterior exfiltración vía Telegram para su monetización mediante fraude de cuentas o venta en mercados ilícitos. El origen del malware se vincula a un operador de habla rusa, dado que el servidor C2 aloja una página de phishing en ruso que suplanta a la Universidad Estatal de Magadán, y su identidad parcial ha sido expuesta por graves fallos de seguridad operativa, incluyendo la inclusión en el binario de su propio Steam ID, el nombre de su cuenta de Steam configurado como el dominio C2 &lt;code&gt;dinitro.buzz&lt;/code&gt; y su nombre de usuario en el panel de administración &lt;code&gt;ldvg113421&lt;/code&gt;, lo que sugiere que el desarrollo inicial pudo haber ocurrido en un contexto de ciberdelincuencia oportunista antes de escalar a una operación más estructurada.</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>WallStealer es un infostealer desarrollado por un operador individual o grupo pequeño con alta capacidad técnica —evidenciada por la implementación de bypass de App-Bound Encryption de Chrome mediante tubería con nombre, llamadas directas al sistema para evadir EDR y más de 324 cadenas cifradas con AES— pero con una motivación exclusivamente financiera orientada al robo masivo de credenciales de navegadores, captura de pantallas y posterior exfiltración vía Telegram para su monetización mediante fraude de cuentas o venta en mercados ilícitos. El origen del malware se vincula a un operador de habla rusa, dado que el servidor C2 aloja una página de phishing en ruso que suplanta a la Universidad Estatal de Magadán, y su identidad parcial ha sido expuesta por graves fallos de seguridad operativa, incluyendo la inclusión en el binario de su propio Steam ID, el nombre de su cuenta de Steam configurado como el dominio C2 &lt;code&gt;dinitro.buzz&lt;/code&gt; y su nombre de usuario en el panel de administración &lt;code&gt;ldvg113421&lt;/code&gt;, lo que sugiere que el desarrollo inicial pudo haber ocurrido en un contexto de ciberdelincuencia oportunista antes de escalar a una operación más estructurada.</div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">* [[Mitigaciones Stealers|Relación de acciones para mitigar el riesgo de esta actividad maliciosa]].</ins></div></td></tr> </table>

Fernando.VH https://darfe.es/ciberwiki/index.php?title=WallStealer&diff=2880&oldid=prev 2026-03-26T14:43:15Z

<p>Descripción del malware WallStealer</p> <a href="https://darfe.es/ciberwiki/index.php?title=WallStealer&amp;diff=2880">Mostrar los cambios</a>

Fernando.VH