2391
ediciones
sin resumen de edición
Sin resumen de edición |
Sin resumen de edición |
||
| Línea 118: | Línea 118: | ||
== Origen y motivación de PhantomStealer (un solo párrafo) == | == Origen y motivación de PhantomStealer (un solo párrafo) == | ||
PhantomStealer es un ladrón de información comercializado bajo el modelo Malware-as-a-Service (MaaS) por un operador que utiliza la identidad "Oldphantomoftheopera" en Telegram y gestiona el sitio <code>phantomsoftwares.site</code> como panel de administración y branding. El servicio parece haber estado activo desde al menos febrero de 2025 y ofrece el malware a otros ciberdelincuentes mediante suscripciones que oscilan entre $70 y $240, permitiendo que múltiples actores desplieguen el stealer en campañas independientes. La motivación principal es económica: el operador monetiza el acceso al malware mediante el modelo MaaS, mientras que los clientes lo utilizan para robar credenciales, sesiones de navegador, carteras de criptomonedas y datos financieros que posteriormente venden en mercados clandestinos o utilizan para perpetrar fraudes y robos de identidad. No se ha establecido una atribución a un estado-nación en la información disponible, lo que sugiere que PhantomStealer es operado por actores de cibercrimen con motivación puramente lucrativa, formando parte del creciente ecosistema de servicios de malware profesionalizados. | PhantomStealer es un ladrón de información comercializado bajo el modelo Malware-as-a-Service (MaaS) por un operador que utiliza la identidad "Oldphantomoftheopera" en Telegram y gestiona el sitio <code>phantomsoftwares.site</code> como panel de administración y branding. El servicio parece haber estado activo desde al menos febrero de 2025 y ofrece el malware a otros ciberdelincuentes mediante suscripciones que oscilan entre $70 y $240, permitiendo que múltiples actores desplieguen el stealer en campañas independientes. La motivación principal es económica: el operador monetiza el acceso al malware mediante el modelo MaaS, mientras que los clientes lo utilizan para robar credenciales, sesiones de navegador, carteras de criptomonedas y datos financieros que posteriormente venden en mercados clandestinos o utilizan para perpetrar fraudes y robos de identidad. No se ha establecido una atribución a un estado-nación en la información disponible, lo que sugiere que PhantomStealer es operado por actores de cibercrimen con motivación puramente lucrativa, formando parte del creciente ecosistema de servicios de malware profesionalizados. | ||
* [[Mitigaciones Stealers|Relación de acciones para mitigar el riesgo de esta actividad maliciosa]]. | |||
[[Category:Familias de malware|Familias de malware]] | [[Category:Familias de malware|Familias de malware]] | ||