LunexLoader
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
LunexLoader es un loader que forma parte de la plataforma de malware como servicio Lunex. Su función principal es deshabilitar la seguridad de extremo a extremo antes de desplegar el stealer LunexStealer en el sistema comprometido. La información se basa en un pulso de OTX fechado en octubre de 2026.
Cómo llega
Utiliza señuelos de CAPTCHA falsos para engañar a las víctimas. Explota la vulnerabilidad CVE-2023-20598 presente en el driver PDFWKRNL.sys de AMD para ejecutar código privilegiado y manipular los controles de seguridad del sistema operativo antes de la carga final del malware.
Qué hace una vez dentro
Explota la vulnerabilidad CVE-2023-20598 en el driver PDFWKRNL.sys para deshabilitar productos de seguridad de extremo a extremo. Obtiene símbolos de depuración del kernel de Windows para identificar y anular callbacks de seguridad. Después despliega LunexStealer para robar credenciales de siete navegadores basados en Chromium y múltiples billeteras de criptomonedas, estableciendo persistencia mediante claves de registro, tareas programadas y registros de Native Messaging Host.
A quién ataca
Apunta específicamente a usuarios ubicados en Ucrania. La evidencia no detalla sectores industriales específicos, pero indica que el objetivo geográfico principal es ese país mediante señuelos dirigidos a su población.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
Fuentes
← Todo el catálogo de armamento
