Un nuevo análisis sobre el malware Amatera Stealer
Investigadores de la firma de ciberseguridad Proofpoint han lanzado un estudio detallado sobre un nuevo programa malicioso conocido como Amatera Stealer. Este software ofrece características avanzadas y una elevada peligrosidad.
Nuevas características que aumentan su peligrosidad
La versión reciente, identificada como Amatera, se basa en el malware ACR Stealer. Este cambio incluye funciones sofisticadas para su entrega y mecanismos de defensa contra el análisis. Esto la convierte en una amenaza más difícil de detectar.
Además, el malware se distribuye como un servicio, lo cual democratiza su uso. Cualquier cibercriminal puede acceder fácilmente a este software por medio de plataformas en línea.
Acceso a campañas de robo de datos
El modelo de suscripción permite que más delincuentes informáticos implementen campañas para robar información sensible. La facilidad de uso, junto con un soporte a través de Telegram, lo hace aún más atractivo.
Este software evolucionado está siendo empleado por actores maliciosos dentro de estructuras de ataque complejas. Utilizan técnicas de ofuscación y filtrado poco convencionales, destacan los investigadores de Proofpoint. Para detectarlo, las organizaciones deben tener visibilidad sobre toda la cadena de ataque. También es crucial educar a los usuarios sobre las técnicas de phishing y gestionar adecuadamente el uso de scripts de PowerShell.
Medidas recomendadas para mitigar riesgos
Las empresas deben implementar defensas robustas. Además, es vital que los empleados reciban capacitación continua sobre seguridad cibernética. Esto incluye información sobre las tácticas más comunes que utilizan los atacantes.
Para más detalles técnicos sobre el análisis de Amatera Stealer, puedes visitar el sitio oficial de Proofpoint: Proofpoint.
Como joven medio de comunicación independiente, Seguridad y Firewall necesita tu ayuda. Apóyanos siguiéndonos y marcándonos como favoritos en Google News. Gracias por tu apoyo.
