Malware Arcane roba datos de usuarios de YouTube y Discord

Un nuevo malware llamado Arcane ha sido descubierto robando datos de usuarios, incluidas credenciales de VPN, clientes de juegos, aplicaciones de mensajería e información almacenada en navegadores web.

Según Kaspersky, la campaña de Arcane Stealer comenzó en noviembre de 2024 y ha evolucionado con diversas modificaciones en su carga maliciosa.

Inicialmente, este malware se distribuía a través de videos en YouTube que promocionaban trucos y cracks de juegos, engañando a los usuarios para que descargaran archivos protegidos con contraseña, los cuales contenían scripts ofuscados que ejecutaban programas maliciosos.

Recientemente, los operadores de Arcane cambiaron su estrategia de distribución, utilizando un falso instalador llamado ArcanaLoader, que sigue haciéndose pasar por software de trucos de juegos populares.

Los responsables han promocionado ampliamente este programa en YouTube y Discord, e incluso pagaron a creadores de contenido para que lo recomienden en sus videos y blogs.

Además de robar credenciales, Arcane también toma capturas de pantalla, exponiendo información sensible, y extrae contraseñas de redes Wi-Fi guardadas, aumentando el riesgo para las víctimas.

Aunque actualmente se dirige a un público específico, sus operadores podrían ampliar su alcance a más países o temáticas en el futuro.

No olvides suscribirte a nuestro canal de YouTube y seguirnos a través de nuestras redes sociales (Facebook, Twitter, LinkedIn e Instagram) para estar informado con las noticias más relevantes de tecnología y ciberseguridad. Adicionalmente, conocerás más detalles sobre todos los productos y/o servicios de ciberseguridad que ofrece Quanti para ti.

Recuerda que en Quanti, simplificamos la tecnología para TI.