CoralRaider
Un grupo de Vietnam que roba credenciales, datos de tarjetas y cuentas de redes sociales de empresas con una cadena de infostealers.
Quién es
CoralRaider es un grupo de cibercrimen con motivación financiera que sigue Cisco Talos, activo al menos desde 2023. Talos estima con confianza alta que sus operadores están en Vietnam. Todo lo que se sabe de él viene de esa misma fuente.
Cómo entra
Con un acceso directo de Windows malicioso, en campañas más recientes dentro de un ZIP, que llega probablemente por ligas de phishing o archivos que se hacen pasar por películas. Ese acceso lanza scripts que saltan el control de cuentas de Windows.
Qué hace una vez dentro
Usa RotBot, una versión de QuasarRAT, y el ladrón XClient, controlados por bots de Telegram, para robar credenciales del navegador, tarjetas y cuentas empresariales y de anuncios de Facebook, Instagram, TikTok y YouTube. Desde 2024 también distribuye CryptBot, LummaC2 y Rhadamanthys.
A quién ataca
Primero, usuarios y empresas de Asia. En 2024 llegó a Estados Unidos, Europa, Japón y otros países, entre ellos Ecuador en América Latina.
Villanos relacionados
