Hacker infecta a 18.000 'script kiddies' con un constructor de malware falso

Un actor de amenazas atacó a hackers de baja cualificación, conocidos como "script kiddies", con un constructor de malware falso que instaló secretamente una puerta trasera para robar datos y controlar los ordenadores. Investigadores de seguridad de CloudSEK informan que el malware infectó 18.459 dispositivos a nivel mundial, principalmente en Rusia, EE. UU., India, Ucrania y Turquía. El malware, un constructor de XWorm RAT troyanizado, se distribuyó a través de varios canales, incluidos GitHub, plataformas de alojamiento de archivos, Telegram, YouTube y sitios web. Aunque muchas infecciones se limpiaron mediante un interruptor de eliminación, algunas permanecen comprometidas. El malware robó datos como tokens de Discord, información del sistema y datos de ubicación, y permitió el control remoto de las máquinas infectadas.