SalatStealer
Qué es
Es un ladrón de información escrito en Go. Los atacantes lo utilizan para robar credenciales de navegadores, billeteras de criptomonedas y clientes de Telegram.
Cómo llega
Llega a la víctima a través de un video de YouTube que promociona una herramienta para forzar billeteras de Bitcoin. El usuario descarga y ejecuta un binario desconocido empaquetado falsamente como esa herramienta.
Qué hace una vez dentro
Captura la cámara web y el micrófono del equipo comprometido. Transmite el audio y el video en vivo a un servidor de comando y control.
A quién ataca
A usuarios que buscan recuperar criptomonedas perdidas, y a usuarios de navegadores, carteras de criptomonedas y clientes de Telegram.
Técnicas de MITRE ATT&CK
| Táctica | Técnica | ID |
|---|---|---|
| Ejecución | PowerShell | T1059.001 |
| Ejecución | Malicious File | T1204.002 |
| Sigilo | Obfuscated Files or Information | T1027 |
| Sigilo | Process Injection | T1055 |
| Recolección | Keylogging | T1056.001 |
| Comando y control | Web Protocols | T1071.001 |
| Comando y control | Ingress Tool Transfer | T1105 |
| Comando y control | Remote Access Tools | T1219 |
Fuente: AlienVault OTX: técnicas que aparecen en al menos 2 de 6 reportes públicos recientes.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 4 |
| Dominios | 5 |
| URLs | 228 |
| Hashes de archivos | 155 |
En seguimiento desde el 10-oct-2026; último indicador nuevo el 21-oct-2026. Fuente: ThreatFox y URLhaus de abuse.ch.
Fuentes
← Todo el catálogo de armamento