Diferencia entre revisiones de «ACRStealer»

== '''Origen y motivación''' ==

ACRStealer surge como una evolución especializada dentro del ecosistema de malware info-stealer, desarrollado principalmente por actores de amenazas de habla rusa y ucraniana que operan en foros clandestinos como Exploit.in y XSS.is. Su motivación central es económica y de bajo riesgo, diseñado para robar y monetizar masivamente activos digitales de alto valor en el mercado negro, específicamente enfocado en tokens de Discord, credenciales de cuentas premium (OG/Nitro), cookies de sesión y wallets de criptomonedas. Al aprovechar la arquitectura de Discord como vector de distribución y exfiltración (vía webhooks), los operadores buscan maximizar el retorno de inversión (ROI) con un desarrollo técnico relativamente sencillo pero altamente efectivo, vendiendo el malware como Malware-as-a-Service (MaaS) a actores menos técnicos o utilizando los datos robados para fraudes directos, reventa de cuentas en mercados como Genesis Market y Russian Market, y como puerta de entrada para ataques más avanzados como ransomware o spear-phishing, reflejando la industrialización del cibercrimen donde la especialización y la eficiencia impulsan la proliferación de estas amenazas focalizadas.