Nuevo software malicioso denominado Yunit Stealer

• Publicado: 07/10/2024
• Importancia: Media

---

Recursos afectados

Yunit Stealer es un malware diseñado para capturar información sensible, enfocándose en aplicaciones como Discord, Chrome, Opera, Brave, Yandex y Edge. Utiliza funciones maliciosas para robar archivos, extraer datos de tarjetas de crédito y establecer persistencia en los sistemas comprometidos mediante la modificación de claves de registro y tareas programadas. La información recopilada se exfiltra a través de plataformas como Telegram y Discord, lo que permite a los ciberdelincuentes evadir la detección y mantener su anonimato.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Discord
• Telegram
• Webhooks
• PowerShell
• JavaScript
• Bots
• Persistencia
• Comando y Control (C2)
• Evasión de Detección
• Exfiltración de Datos
• Yunit Stealer