ZDU Intel · Ficha de armamento · Ladrón de información

StealC

Plataforma: Windows

Malpedia

11indicadores nuevos en 7 días

626en 30 días

0servidores de C2 en 30 días

0ligados a México en 30 días

Indicadores nuevos por día · últimos 14 días

Qué es

Stealc es un ladrón de información no residente escrito en C que se vende como Malware-as-a-Service desde enero de 2023. Su desarrollo se basa en otros ladrones prominentes como Vidar, Raccoon, Mars y Redline. Los atacantes lo utilizan para recolectar datos sensibles de navegadores web, extensiones y aplicaciones de escritorio de carteras de criptomonedas.

Cómo llega

Llega a las víctimas a través de páginas de aterrizaje que entregan múltiples cargas y mediante repositorios falsos de GitHub que distribuyen el malware.

Qué hace una vez dentro

Descarga siete DLLs legítimas de terceros para extraer información de navegadores web y otras aplicaciones. Exfiltra los datos recolectados archivo por archivo a su servidor de comando y control mediante solicitudes HTTP POST.

A quién ataca

Ataca principalmente a usuarios de navegadores web, extensiones y aplicaciones de escritorio de carteras de criptomonedas.

Actividad en feeds públicos

Tipo de indicador	Nuevos en 30 días
Servidores de comando y control (IP:puerto)	0
Dominios	0
URLs	626
Hashes de archivos	0

En seguimiento desde el 11-oct-2026; último indicador nuevo el 21-oct-2026. Fuente: ThreatFox y URLhaus de abuse.ch.

Fuentes

← Todo el catálogo de armamento

Inteligencia de Amenazas QMA · Ficha generada a partir de fuentes públicas verificadas (MITRE ATT&CK v20, Malpedia, AlienVault OTX, ThreatFox y URLhaus de abuse.ch), redactada con asistencia de IA y revisada por QMA. Los conteos se actualizan a diario; corte: 21-oct-2026. Los indicadores de entrega pueden ser sitios legítimos comprometidos, por eso aquí solo se cuentan. Mira la infraestructura en el mapa de la War Room de ZDU.