El malware que espía tus pestañas: Stealerium se vuelve íntimo

Esta semana, los equipos de ciberseguridad están echando humo porque Stealerium, ese infostealer que se disfraza de «propósito educativo», ha aumentado sus ataques como si fuese una suscripción Premium que todos quisieran… o temieran IT Pro.

¿Y por qué deberías prestarle atención… además de porque el nombre suena como villano de cómic?

• Robo de credenciales con estilo: no solo apuntan a contraseñas; su arsenal incluye carteras de criptomonedas, perfiles Wi‑Fi, configuraciones VPN… todo el buffet sin cubiertos.

• Invasión de tu intimidad: detecta si estás viendo contenido adulto y procede a tomar capturas de pantalla e incluso fotos con la webcam. Sextorsión 2.0, versión “nos vemos en la era digital”. IT Pro

• Distribución camaleónica: emails, Discord, Telegram, GoFile, Zulip… cualquier canal es válido si cuela.

• Persistencia sin vergüenza: utiliza PowerShell para burlar Windows Defender y programas tareas programadas para no irse jamás.

Si tu equipo pudiera hablar, diría:

“¿Detecto algo raro como netsh wlan o transferencias sospechosas a servidores desconocidos? Prepárate para la fiesta.”

Y con razón: son indicadores perfectos de alerta temprana IT Pro.

Estrategias para que Stealerium haga mutis por el foro sin que lo notes

1. Bloquea la ejecución de PowerShell innecesaria
   Aplica reglas estrictas de AppLocker o políticas de ejecución, con lista blanca concreta y habitualmente revisada.

2. Monitoreo sensible y sin tregua
   Alerta por actividad inusual: ejecución de comandos como netsh wlan, conexiones hacia destinos desconocidos, creación de tareas programadas extrañas.

3. Segmenta redes y restringe canales de comunicación
   Si no debería pasar nada por Discord o Zulip, que directamente no pase.

4. Educación realista, no de cartón
   No vale con poner un video de phishing y decir “dale like si no caes”. El entrenamiento debe ser interactivo, con ejemplos reales y sink tests.

5. Endpoint control robusto
   Antivirus bien configurado, EDR afinado, dispositivos sin derechos excesivos y privilegios mínimos que impidan persistencia rogue.

Conclusión sin florituras… y con ego herido

Stealerium no es un actor solitario; es un infiltrado elegante, invasivo y altamente adaptativo que ha elevado la amenaza al nivel “sabemos todo y no te damos tiempo para reaccionar”. Si seguimos pensando que un antivirus tradicional es suficiente, te recuerdo que estamos en 2025, no en 1995. Ponte al día y asegúrate de que tu infraestructura no sea ese viejo PC Windows 98 con Paint como única defensa.

Más lecturas clave de la semana

IT Pro

Cybersecurity experts issue urgent warning amid surge in Stealerium malware attacks