Navegación

Python NodeStealer añade software espía para el registro de pulsaciones de teclas y la captura de pantalla.

fuente: https://securityonline.info/python-nodestealer-spyware-upgrade/

Netskope Threat Labs detectó una importante actualización del malware Python NodeStealer en agosto de 2026. Este programa espía, centrado en Facebook, ahora funciona como un software espía completo. Registra las pulsaciones de teclas, monitoriza el portapapeles y captura capturas de pantalla. Esta variante de Python NodeStealer también crea un extenso expediente sobre la persona que gestiona cada cuenta de Facebook.

NodeStealer ha evolucionado de un simple programa para robar anuncios de Facebook a una plataforma de spyware. La nueva variante registra las pulsaciones de teclas, el texto del portapapeles y capturas de pantalla. Luego, extrae los datos mediante dos bots de Telegram independientes.

¿Por qué es importante?

Antes, NodeStealer vaciaba las cuentas publicitarias para obtener ganancias rápidas. Ahora expone a las víctimas a nivel de identidad. Como afirma Netskope, la última variante «es una plataforma de spyware muy potente». Registra las pulsaciones de teclas indefinidamente y captura la pantalla durante su ejecución. Por lo tanto, una sola infección puede exponer contraseñas, archivos privados y un perfil completo en redes sociales.

Últimas noticias

06 DE AGOSTO, 2026

Las vulnerabilidades de WebKit del relé privado de iCloud de Apple filtran las direcciones IP reales de los usuarios.

Los usuarios de Apple que confían en iCloud Private Relay para ocultar su ubicación en línea podrían no estar recibiendo la protección que esperan. Se han descu...

Leer artículo
06 DE AGOSTO, 2026

Apple pide a un tribunal que frene el dispositivo de IA de OpenAI.

Apple solicita a un tribunal frenar el desarrollo de dispositivos de OpenAI tras acusar a ex empleados de filtrar información confidencial.

Leer artículo
06 DE AGOSTO, 2026

CVE-2026-70426: Vulnerabilidad crítica de ejecución remota de código en Jenkins que elude el filtro de deserialización.

Jenkins corrigió una vulnerabilidad crítica, CVE-2026-70426, que eludía el filtro de deserialización JEP-200. Los atacantes con permisos de Agente/Conexión podí...

Leer artículo