Nueva campaña de malware basada en extensiones de navegador captura y exfiltra claves API

• Importancia:

---

Recursos afectados

Usuarios y organizaciones que acceden a plataformas de intercambio de criptomonedas, en particular aquellos que gestionan claves API desde navegadores web, así como los activos digitales y saldos asociados a cuentas en exchanges como MEXC.
Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Criptomonedas
• Stealer
• Malware
• JavaScript
• Evader
• Loader
• Exfiltración de información