ZDU Intel · Ficha de armamento · Ladrón de información

DeerStealer

Plataforma: Windows

Malpedia

44indicadores nuevos en 7 días

56en 30 días

0servidores de C2 en 30 días

0ligados a México en 30 días

Indicadores nuevos por día · últimos 14 días

Qué es

DeerStealer es un ladrón de información escrito en Delphi para equipos Windows, según Broadcom. Incluye capacidades ocultas de VNC para controlar el escritorio a distancia y recolecta carteras de criptomonedas desde unidades USB y de más de 800 extensiones de navegador.

Cómo llega

Se ha distribuido con un MSI troyanizado que abusa de un componente legítimo y firmado de Qihoo 360 para cargar sus DLL, y a través del cargador modular HijackLoader.

Qué hace una vez dentro

Exfiltra los datos robados en forma de archivo ZIP hacia un servidor C2 de la botnet. Emplea técnicas de engaño, mecanismos de persistencia mediante tareas programadas y capacidades similares a rootkit para evadir la detección y mantenerse oculto en el sistema comprometido.

A quién ataca

Ataca equipos con Windows.

Actividad en feeds públicos

Tipo de indicador	Nuevos en 30 días
Servidores de comando y control (IP:puerto)	0
Dominios	50
URLs	2
Hashes de archivos	4

En seguimiento desde el 10-oct-2026; último indicador nuevo el 17-oct-2026. Fuente: ThreatFox y URLhaus de abuse.ch.

Fuentes

← Todo el catálogo de armamento

Inteligencia de Amenazas QMA · Ficha generada a partir de fuentes públicas verificadas (MITRE ATT&CK v20, Malpedia, AlienVault OTX, ThreatFox y URLhaus de abuse.ch), redactada con asistencia de IA y revisada por QMA. Los conteos se actualizan a diario; corte: 21-oct-2026. Los indicadores de entrega pueden ser sitios legítimos comprometidos, por eso aquí solo se cuentan. Mira la infraestructura en el mapa de la War Room de ZDU.