Lunex Stealer: Un nuevo malware que roba credenciales usando controladores de AMD
Un nuevo tipo de malware llamado Lunex Stealer ha sido descubierto, y se aprovecha de un controlador vulnerable de AMD para desactivar herramientas de seguridad y robar credenciales de navegadores. Este hallazgo fue realizado por investigadores de Ontinue y es relevante porque muestra cómo los delincuentes pueden eludir las medidas de protección en computadoras de usuarios, especialmente aquellos que hablan ucraniano.
Cómo funciona el ataque
El ataque comienza con una página falsa que simula un CAPTCHA (una prueba para determinar si el usuario es humano) y avanza a través de una cadena de cuatro etapas hasta desplegar un agente de control (C2) completamente funcional. Esto incluye:
- Utilizar instaladores falsos que desencadenan la descarga del LunexLoader, diseñado para saltarse el Control de Cuentas de Usuario (UAC) en Windows.
- Emplear una técnica llamada BYOVD (Bring Your Own Vulnerable Driver), que emplea un controlador de AMD que es susceptible a una vulnerabilidad conocida como CVE-2023-20598, para desactivar procesos de seguridad.
- Extraer datos de siete navegadores basados en Chromium, así como de diversas billeteras de criptomonedas.
A quién afecta
Este malware parece estar dirigido principalmente a usuarios de habla ucraniana, utilizando sitios web legítimos pero comprometidos para inyectar un código malicioso. Entre los navegadores afectados se encuentran Google Chrome, Microsoft Edge y Opera, además de diversas billeteras de criptomonedas. La expansión de Lunex se ha observado en varios países, incluyendo Estados Unidos, Finlandia, Alemania y Ucrania.
Qué significa esto para ti
Para los usuarios y empresas, este descubrimiento subraya la importancia de mantener las herramientas de seguridad actualizadas y ser cautelosos con los enlaces y descargas. Además, es crucial estar informados sobre las vulnerabilidades de los controladores y asegurarse de que no estén expuestos a ataques que puedan desactivar las defensas de sus sistemas.