YUDITH MONSERRATE A00143208

1- Selecciona un artículo que trate sobre un tema de

actualidad para ti. Estúdialo aplicando las técnicas de
estudio aquí enseñadas y prepara un resumen del
mismo.

Recordemos que el año anterior terminó con COVID y este

2022 empezó también con COVID , con una pequeña diferencia
de que tenemos una nueva variante llamada Ómicron.
Empezaron los recuentos diarios de los nuevos pacientes han
dado lugar a que la población se altere y dejen una brecha a los
ciberdelincuentes . Según FortiGuard Labs su laboratorio de
inteligencia encontró un archivo llamado Ómicron states.ese
que resultó ser un virus que roba información de los celulares
de la víctima.

Las víctimas de esta variante se situaban en 12 países , algunos

de América Latina y parte de el caribe , lo que indica que los
creadores no se dirige a una organización específica.
se distribuye por correo electrónico y se está utilizando justo
cuando la variante de Omicron se ha convertido en una
preocupación mundial, siguiendo un patrón está mayormente
dirigido a los millones de usuarios del sistema operativo
Windows en el mundo, se envía incrustado en un documento
diseñado para que la víctima lo abra y genera la descarga
automática

El archivo intenta robar lo siguientes :

Datos de inicio de sesión

Datos web
Detalles del agente de usuario del navegador
Cookies
Ordenes de Autocompletar
Información personal y tarjetas de crédito

También intenta robar la siguiente información de el sistema.

Procesadores
Tarjetas gráficas
Memoria RAM
Programas instalados
Procesos corriendo
Idiomas instalados
Nombre de usuario
Número de serie del equipo

Los primeros reportes de el archivo se remontan al menos a

marzo de 2020 y rápidamente se convirtió en uno de los
ladrones de información más difundidos que se venden en los
mercados digitales clandestinos.
La información recopilada por RedLine Stealer se vende en el
mercado de la dark web por tan solo $10 dólares por conjunto
de credenciales de usuario.

El archivo aprovecha la actual crisis de COVID y se espera que

continúe esa tendencia. Si bien no está diseñado para tener un
efecto catastrófico en la máquina comprometida, la
información que roba puede ser utilizada para acciones
maliciosas por el mismo ciberdelincuente o vendida a otros
delincuentes para actividades futuras.
FortiGuard Labs proporcionó a sus clientes la firma para todas
las soluciones de Fortinet con el objetivo de detectar la
comunicación de RedLine Stealer con los servidores de
comando y control (C2) e impedir la exfiltración de la
información y datos críticos.

2- Revisando las diferentes mnemotécnicas aplica una

de ellas para el estudio del tema que seleccionaste.

Utilicé el método de Loci, este permite a través de la lectura o

imágenes poder analizar y memorizar palabras importantes.

3- Anexa el artículo que elegiste al documento que vas

a entregar.

Así es cómo usan información sobre ómicron para

robar datos digitales
La información recopilada por FortiGuard Labs, las posibles
víctimas de esta variante de RedLine Stealer se distribuyen en
12 países.

Al igual que el año anterior, 2021 terminó con COVID y 2022

comenzó con lo mismo. La única diferencia es que el mundo
ahora está lidiando con la nueva variante Ómicron en lugar de
la variante Delta, que surgió en abril de 2021. Los recuentos
diarios de nuevos pacientes de Ómicron se han convertido en
una preocupación mundial y, como hemos aprendido,
lamentablemente los ciberdelincuentes usan el miedo en su
beneficio.

Según FortiGuard Labs, el laboratorio de inteligencia de

amenazas de Fortinet, se encontró recientemente un archivo
con el nombre «Ómicron Stats.exe» que resultó ser una
variante del malware Redline Stealer que roba información de
los dispositivos de las víctimas.

La información recopilada por FortiGuard Labs, las posibles

víctimas de esta variante de RedLine Stealer se distribuyen en
12 países, incluidos algunos de América Latina y el Caribe. Esto
indica que se trata de un ataque generalizado y quienes están
realizando esta amenaza no se dirigieron a organizaciones o
individuos específicos.

¿Qué daño produce la nueva variante RedLine Stealer (Omicron

Stats.exe)?

El archivo «Omicron Stats.exe» se distribuye por correo

electrónico y se está utilizando justo cuando la variante de
Omicron se ha convertido en una preocupación mundial,
siguiendo el patrón de las variantes anteriores de RedLine
Stealer. Este malware está mayormente dirigido a los millones
de usuarios del sistema operativo Windows en el mundo, se
envía incrustado en un documento diseñado para que la
víctima lo abra y genera la descarga automática del malware.

RedLine Stealer busca e intenta robar los siguientes

datos almacenados del navegador:

Datos de inicio de sesión

Datos web
Detalles del agente de usuario del navegador
Cookies
Ordenes de Autocompletar
Información personal y tarjetas de crédito

El malware también intenta recopilar la siguiente

información del sistema:

Procesadores
Tarjetas gráficas
Memoria RAM
Programas instalados
Procesos corriendo
Idiomas instalados
Nombre de usuario
Número de serie del equipo
Los primeros reportes de RedLine Stealer se remontan al
menos a marzo de 2020 y rápidamente se convirtió en uno de
los ladrones de información más difundidos que se venden en
los mercados digitales clandestinos. La información recopilada
por RedLine Stealer se vende en el mercado de la dark web por
tan solo $10 dólares por conjunto de credenciales de usuario. El
malware surgió justo cuando el mundo comenzó a lidiar con un
mayor número de pacientes con COVID y el creciente miedo e
incertidumbre que puede hacer que las personas bajen la
guardia, ha llevado a sus desarrolladores a usarlo como
señuelo.

RedLine Stealer aprovecha la actual crisis de COVID y se espera

que continúe esa tendencia. Si bien no está diseñado para
tener un efecto catastrófico en la máquina comprometida, la
información que roba puede ser utilizada para acciones
maliciosas por el mismo ciberdelincuente o vendida a otros
delincuentes para actividades futuras. Los usuarios deben
mantenerse atentos y desconfiar de este tipo de correo
electrónicos.

FortiGuard Labs proporcionó a sus clientes la firma IPS

«RedLine.Stealer.Botnet» para todas las soluciones de Fortinet
con el objetivo de detectar la comunicación de RedLine Stealer
con los servidores de comando y control (C2) e impedir la
exfiltración de la información y datos críticos.

Periodico Hoy .(13 de Enero de 2022). Así es cómo usan

información sobre ómicron para robar datos digitales.
https://hoy.com.do/asi-es-como-usan-informacion-sobre-
omicron-para-robar-datos-digitales/

ii

Bibliografía

https://hoy.com.do/asi-es-como-usan-informacion-sobre-
omicron-para-robar-datos-digitales/
i

ii