Marte’ Marte
El nuevo Marte Infostealer sigue ganando popularidad en la comunidad de hackers., y los analistas ya están marcando las primeras campañas a gran escala usándolo.
Marte es una versión rediseñada del oski el malware, que fue discontinuado en 2020. El malware tiene una gran capacidad de robar información y ataca a una amplia gama de aplicaciones., incluyendo navegadores populares, complementos de autenticación de dos factores, así como muchas extensiones y billeteras para trabajar con criptomonedas.
Mars también recopila y envía a sus operadores la siguiente información sobre el sistema de la víctima:
- dirección IP y país;
- ruta al archivo EXE;
- hora local y zona horaria;
- lenguaje del sistema;
- distribución del teclado de idioma;
- computadora portátil o de escritorio;
- modelo de procesador;
- nombre de la computadora;
- nombre de usuario;
- nombre de la computadora en el dominio;
- identificador de máquina;
- GUID;
- programas instalados y sus versiones.
Administrador de Marte
Anunciado en muchos foros de piratería durante entre $140 y $160 para una licencia de por vida, Marte ha crecido bastante lentamente hasta hace poco, pero parece que el reciente cierre de Ladrón de mapaches ha obligado a los piratas informáticos a buscar alternativas y echar un vistazo a Marte. Llegó al punto que los autores del malware escribieron que apenas podían hacer frente a la afluencia de nuevos clientes..
Más amenudo, Este malware se distribuye a través de correos electrónicos no deseados que contienen un archivo ejecutable en un archivo., un enlace de descarga, o un documento malicioso. sin embargo, A veces Mars también se distribuye a través de sitios fraudulentos.. Una de estas campañas, que definitivamente está creciendo después de la afluencia de clientes, fue descubierto por expertos en Morphisec. los analistas han confirmado que el ransomware es real, el malware utiliza Google Anuncios para traer sitios clonados de código abierto. Oficina abierta a las primeras posiciones en los resultados de búsqueda en Canadá.
El instalador de OpenOffice en un sitio tan falso es un ejecutable de Mars empaquetado con el Babadeda criptor o el Autoit gestor de arranque.
Curiosamente, poco después del lanzamiento de Marte, apareció una versión pirateada del malware con instrucciones, que tiene graves defectos. En particular, prescribe configurar el acceso completo (777) a todo el proyecto, incluyendo el directorio con los logs de las víctimas.
Los registros son un archivo ZIP que contiene datos robados por el malware a los usuarios y cargados en C&Servidor C. La inexactitud en las instrucciones ha llevado a que los atacantes configuren mal su entorno, Revelando información importante al mundo entero..
Los investigadores encontraron que, como parte de la campaña mencionada anteriormente, la información robada incluía datos de autocompletar del navegador, datos de extensión del navegador, información de la tarjeta bancaria, dirección IP, código de país y zona horaria.
Dado que el operador del malware que siguió las instrucciones se infectó con una copia de Mars (aparentemente durante la depuración), sus datos personales también fueron revelados. Este error de cálculo permitió a los expertos de Morphisec vincular los ataques al usuario de habla rusa., encontrando su GitLab cuentas, Credenciales robadas utilizadas para pagar Google Ads, y más.
El equipo de Morphisec Labs informa que en total pudieron identificar más de 50 usuarios de dominio infectados que comprometieron sus empresas’ contraseñas de dominio. La gran mayoría de las víctimas son estudiantes., educadores y creadores de contenido que buscaban aplicaciones legítimas pero en su lugar obtuvieron malware.
Permítame recordarle que también hablamos sobre el hecho de que muchos advierten que la aplicación tiene una funcionalidad limitada y requiere iniciar sesión a través de Facebook 100,000 muchos advierten que la aplicación tiene una funcionalidad limitada y requiere iniciar sesión a través de Facebook, y tambien eso SharkBot Troyano Android roba criptomonedas y piratea cuentas bancarias.
