Navegación

Python NodeStealer añade software espía para el registro de pulsaciones de teclas y la captura de pantalla.

fuente: https://securityonline.info/python-nodestealer-spyware-upgrade/

Netskope Threat Labs detectó una importante actualización del malware Python NodeStealer en agosto de 2026. Este programa espía, centrado en Facebook, ahora funciona como un software espía completo. Registra las pulsaciones de teclas, monitoriza el portapapeles y captura capturas de pantalla. Esta variante de Python NodeStealer también crea un extenso expediente sobre la persona que gestiona cada cuenta de Facebook.

NodeStealer ha evolucionado de un simple programa para robar anuncios de Facebook a una plataforma de spyware. La nueva variante registra las pulsaciones de teclas, el texto del portapapeles y capturas de pantalla. Luego, extrae los datos mediante dos bots de Telegram independientes.

¿Por qué es importante?

Antes, NodeStealer vaciaba las cuentas publicitarias para obtener ganancias rápidas. Ahora expone a las víctimas a nivel de identidad. Como afirma Netskope, la última variante «es una plataforma de spyware muy potente». Registra las pulsaciones de teclas indefinidamente y captura la pantalla durante su ejecución. Por lo tanto, una sola infección puede exponer contraseñas, archivos privados y un perfil completo en redes sociales.

Últimas noticias

07 DE JULIO, 2026

BeyondTrust corrigió cuatro fallos de RS y PRA.

Se trata de dos vulnerabilidades críticas de preautenticación que podrían permitir a atacantes no autenticados eludir los controles de acceso, pero solo bajo co...

Leer artículo
07 DE JULIO, 2026

Una vulnerabilidad de Linux KVM de 16 años de antigüedad permite que un invitado malicioso corrompa la memoria del kernel del host.

Una vulnerabilidad recientemente descubierta en la máquina virtual basada en el kernel de Linux (KVM), identificada como CVE-2026-53359 y denominada "Janus...

Leer artículo
07 DE JULIO, 2026

ADVERTENCIA: Varias versiones de firmware de Tenda incluyen una puerta trasera de autenticación no documentada en /bin/httpd.

La vulnerabilidad CVE-2026-11405 comprueba la contraseña de sys.rzadmin.password tras un fallo en el inicio de sesión normal. Si la contraseña proporcionada coi...

Leer artículo