{"id":178293,"date":"2025-10-03T12:12:16","date_gmt":"2025-10-03T15:12:16","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/co\/sin-categoria\/snakestealer-el-infostealer-que-lidera-el-robo-de-contrasenas-en-2025\/"},"modified":"2025-11-21T21:22:06","modified_gmt":"2025-11-22T00:22:06","slug":"snakestealer-el-infostealer-que-lidera-el-robo-de-contrasenas-en-2025","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/co\/seguridad\/snakestealer-el-infostealer-que-lidera-el-robo-de-contrasenas-en-2025\/","title":{"rendered":"Snakestealer: el infostealer que lidera el robo de contrase\u00f1as en 2025"},"content":{"rendered":"

Los infostealers son un tipo de c\u00f3digo malicioso que buscan robar informaci\u00f3n de manera silenciosa y que se convirtieron en una herramienta altamente utilizada por los ciberatacantes. Desde el laboratorio de ESET<\/a>, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, se identificaron m\u00faltiples campa\u00f1as que tienen como carga \u00fatil (payload) final un infostealer.\u00a0Dentro de las identificadas AsyncRAT es la m\u00e1s frecuente<\/a>, pero\u00a0tambi\u00e9n se utilizan familias como HoudRAT, Agent Tesla, LummaStealer o FormBook. Sin embargo, y seg\u00fan el\u00a0ESET Threat Report H12025<\/a>, SnakeStealer es la familia que mayor detecci\u00f3n ha tenido en lo que va del 2025.<\/p>\n

Esta familia hizo sus primeras apariciones en 2019. En sus primeras versiones utilizaba la plataforma Discord para alojar el stealer, que se descargaba luego de que la v\u00edctima interactuase con un archivo adjunto a un correo de phishing. Un factor en com\u00fan en todos los a\u00f1os de vida de SnakeStealer es su modelo de negocio, basado en lo que se conoce como malware-as-a-service (MaaS) en el que los atacantes alquilan o venden el acceso a malware listo para usar, similar a un software comercial, pero en el mercado negro. Esto facilita que incluso personas con pocos conocimientos t\u00e9cnicos puedan lanzar campa\u00f1as maliciosas aprovechando la infraestructura y soporte de desarrolladores especializados.<\/p>\n

\u201cSnakeStealer volvi\u00f3 a ganar popularidad en el ambiente cibercriminal, y no por casualidad: tras la ca\u00edda de Agent Tesla, otro infostealer popular, sus propios operadores recomendaron a SnakeStealer como reemplazo en los canales de Telegram donde lo ofrec\u00edan como MaaS. Esto podr\u00eda explicar por qu\u00e9 SnakeStealer pas\u00f3 a ocupar el primer puesto en las detecciones de infostealers de manera tan r\u00e1pida, siendo responsable de 1\/5 de las mismas a nivel mundial, seg\u00fan la telemetr\u00eda de ESET.\u201d, <\/em>comenta Martina Lopez, Investigadora de Seguridad Inform\u00e1tica de ESET Latinoam\u00e9rica.<\/strong><\/p>\n

Durante 2020 y 2021 este c\u00f3digo malicioso\u00a0vio su pico en cuanto a campa\u00f1as<\/a> desplegadas asociadas a \u00e9l, pero, seg\u00fan ESET, sin ning\u00fan tipo de preferencia aparente con respecto a su geograf\u00eda.<\/p>\n

\"Hashes
Hashes relacionadas con SnakeStealer, reportados por a\u00f1o. Fuente: MalwareBazaar.<\/figcaption><\/figure>\n

Con el correr de los a\u00f1os, la forma en la que el payload llegaba a la v\u00edctima se fue diversificando, aunque el primer contacto se sigue dando mayormente mediante un adjunto v\u00eda phishing: desde el mismo payload comprimido con contrase\u00f1a, pasando por archivos de tipo menos usuales (como RTF o ISO) como downloaders, o incluso empaquetado con otras amenazas. Desde ESET comentan que existen algunos casos reportados de SnakeStealer camuflado bajo cracks o aplicaciones falsas en la web, aunque parecen ser ocasiones espor\u00e1dicas.<\/p>\n

Las capacidades m\u00e1s utilizadas por SnakeStealer:<\/span><\/h2>\n