CSIRT Asobancaria

Nueva amenaza denominada Gremlin Stealer

  • Publicado: 30/04/2025
  • Importancia:
Recursos afectados

Se ha identificado que Gremlin Stealer es una herramienta maliciosa escrita en C# que permite extraer credenciales, configuraciones de aplicaciones y datos técnicos del equipo comprometido. Su infraestructura incluye una interfaz web conectada al servidor C2 que facilita la gestión para los cibercriminales con poca experiencia técnica. Los datos recolectados son exfiltrados mediante HTTP POST o a través de un bot de Telegram.

 

Etiquetas