Celestial Stealer: una amenaza furtiva que roba datos

Un ladrón basado en JavaScript que ataca a los sistemas Windows

Celestial Stealer es un programa de robo de información escrito en JavaScript, diseñado específicamente para extraer datos confidenciales de los usuarios de los sistemas operativos Windows 10 y 11. Esta amenaza se desarrolla activamente y se actualiza periódicamente, lo que garantiza que siga siendo eficaz contra las defensas de seguridad modernas. Como malware como servicio (MaaS), Celestial se vende en múltiples configuraciones con distintos planes de pago, lo que lo hace accesible a una amplia gama de ciberdelincuentes.

Métodos sigilosos y técnicas de ofuscación

Este ladrón emplea varias técnicas para pasar desapercibido. Utiliza una gran ofuscación, añadiendo código innecesario a sus scripts para ocultar su verdadero propósito. Las medidas antianálisis refuerzan aún más su resistencia a la detección, ya que está diseñado para identificar cuándo está siendo examinado en entornos virtuales o por profesionales de la ciberseguridad. También comprueba nombres de dispositivos y nombres de usuario específicos asociados con la investigación de seguridad y se autodetiene o intenta cerrar los procesos de monitorización cuando es necesario. Además, garantiza la persistencia configurándose para iniciarse cada vez que se reinicia el sistema.

Capacidades y extracción de datos

Celestial Stealer está equipado con una variedad de funciones que roban datos del usuario. Puede tomar capturas de pantalla y extraer historiales de navegación, contraseñas almacenadas, información de autocompletado, cookies de Internet e incluso números de tarjetas de crédito guardados de navegadores web basados en Chromium y Gecko. El ladrón extiende su alcance a las extensiones del navegador, a menudo apuntando a administradores de contraseñas y billeteras de criptomonedas. También puede recopilar archivos de menos de 50 MB de directorios clave, incluidos Escritorio, Documentos, Descargas y OneDrive, según palabras clave y extensiones de archivo específicas.

Criptomonedas y cuentas de redes sociales en la mira

Además de los navegadores, Celestial se centra en obtener credenciales de monederos de criptomonedas, redes sociales y plataformas de juegos. Entre las plataformas en riesgo se encuentran Instagram, TikTok, X (antes Twitter), Discord, Roblox, Steam y Twitch. Además, puede manipular ciertas aplicaciones, como Discord, generando mensajes engañosos en el idioma preferido del usuario. Estos mensajes solicitan a los usuarios que actualicen las direcciones de correo electrónico, las contraseñas o la configuración de autenticación de dos factores (2FA) , lo que da a los atacantes acceso a cuentas privadas.

Desarrollo en curso y riesgos futuros

A medida que Celestial Stealer siga evolucionando, sus capacidades pueden expandirse. Los desarrolladores actualizan el software con frecuencia, lo que puede incluir nuevos objetivos o refinar sus funciones existentes. Dada su naturaleza personalizable y sus mejoras constantes, las versiones futuras pueden presentar un riesgo aún mayor para la privacidad y la seguridad del usuario.

Posibles consecuencias de una infección por el Ladrón Celestial

La presencia de este ladrón en un sistema puede tener consecuencias graves. Los cibercriminales podrían aprovechar las credenciales robadas para obtener acceso a varios servicios en línea, lo que puede derivar en robo de identidad, fraude financiero o transacciones no autorizadas. Las cuentas comprometidas pueden utilizarse para realizar phishing, enviar spam o difundir amenazas adicionales. Además, si los usuarios reciclan contraseñas en varios sitios, los atacantes pueden aprovechar las credenciales robadas para infiltrarse en cuentas adicionales, lo que aumenta el daño potencial.

Cómo se propaga el Ladrón Celestial

Un método conocido de distribución de Celestial Stealer es a través de promociones de software engañosas. Se ha camuflado como una sala de chat de juegos de rol eróticos de realidad virtual (ERP) para VRChat, una popular plataforma de mundo virtual. Sin embargo, este no es el único método utilizado. Los cibercriminales suelen emplear campañas de phishing, anuncios maliciosos y descargas troyanizadas para distribuir amenazas como Celestial. El ladrón puede incluirse junto con software pirateado, programas pirateados o actualizaciones falsas, engañando a los usuarios para que instalen el software malicioso sin saberlo.

Vectores de infección comunes y medidas preventivas

Los atacantes suelen distribuir malware a través de diversos medios engañosos, entre ellos:

• Los archivos adjuntos de correo electrónico y los enlaces de phishing se envían mediante correos electrónicos, mensajes directos o publicaciones en foros.
• Sitios de descarga de software no oficiales y plataformas de intercambio de archivos peer to peer.
• Actualizaciones y instaladores de software falsos diseñados para parecer legítimos.
• Malvertising, donde anuncios fraudulentos redirigen a los usuarios a sitios web maliciosos.
• Dispositivos de almacenamiento comprometidos, como unidades USB o discos duros externos.

Para minimizar el riesgo de infección, los usuarios deben tener cuidado al descargar software e interactuar con correos electrónicos de fuentes desconocidas. Verificar la legitimidad de los correos electrónicos, los enlaces y los archivos adjuntos antes de abrirlos es esencial para evitar intentos de phishing. Además, descargar software de fuentes oficiales y evitar programas pirateados o actualizaciones no oficiales puede ayudar a prevenir la exposición a amenazas como Celestial.

La importancia de la concienciación sobre la ciberseguridad

Ser consciente de cómo operan los cibercriminales es fundamental para evitar amenazas como Celestial Stealer. Los mensajes fraudulentos suelen imitar notificaciones legítimas para crear una falsa sensación de urgencia, lo que incita a los usuarios a tomar medidas inmediatas. Reconocer estas tácticas y mantenerse alerta ante mensajes sospechosos, descargas falsas y sitios web engañosos puede reducir la probabilidad de ser atacado por este tipo de amenazas.

Reflexiones finales

Celestial Stealer ejemplifica cómo las amenazas de robo de información continúan evolucionando y adaptándose a las medidas de seguridad modernas. Su capacidad para extraer datos confidenciales, secuestrar cuentas e infiltrar información personal y financiera sigue siendo un riesgo importante. A medida que cambia el panorama de amenazas, mantenerse informado y adoptar medidas de seguridad proactivas será esencial para proteger los datos personales y profesionales de los ciberdelincuentes.