Valak malware enfocado en robar credenciales de inicio de sesión de Outlook
Los autores de Valak Information Stealer se centran cada vez más en robar credenciales de correo electrónico a medida que los investigadores encuentran un nuevo módulo diseñado específicamente para este propósito. El malware surgió en modo de prueba a mediados de octubre de 2019 y tiene una arquitectura de complemento modular que amplía sus capacidades para cubrir las necesidades del actor de la amenaza.
Valak se ha desarrollado a un ritmo acelerado, con más de 30 variantes identificadas en seis meses. Comenzó como un cargador de malware que luego evolucionó hasta convertirse en un ladrón de información centrado en objetivos empresariales.
Puede infiltrarse en los servidores de Microsoft Exchange para robar datos del sistema de correo, como credenciales y certificados de dominio que permitirían el acceso a un usuario de dominio interno.
En un análisis técnico publicado hoy, los investigadores de la empresa de ciberseguridad SentinelOne proporcionan detalles sobre un nuevo complemento llamado «capturador de clientes», cuya tarea es robar las credenciales de correo electrónico del registro de una máquina comprometida.
Fuente: Bleeping Computer