AmnesiaStealer se está propagando a través de ClickFix, una campaña que usa tácticas de ingeniería social.
Los ciberdelincuentes están usando herramientas administrativas legítimas y fallas de configuración para cometer ataques.
La operación lleva casi un año en marcha, haciéndose pasar por 72 herramientas populares de Windows para robar cifras y contraseñas
Google está probando las solicitudes de revisión de extensiones integradas, pero las buenas valoraciones aún pueden ocultar malware.
El malware roba la contraseña y otros datos sensibles, incluyendo información de navegadores y carteras de criptomonedas.
Estos datos son cruciales para entrenar modelos de detección y comprender la evolución de los ataques cibernéticos.
Los ciberataques suelen apuntar a organismos gubernamentales, áreas de salud, sectores públicos y empresas con grandes volúmenes de datos.
Los antivirus no suelen detectar estas actividades porque las herramientas utilizadas son legítimas y forman parte del sistema operativo.
Las notas suelen contener datos sensibles como contraseñas, PINs, frases de recuperación de criptomonedas, entre otros.
Check Point Research revela cómo atacantes pueden usar el acceso web de chatbots como Copilot y Grok para camuflar comandos de malware.