Descubren cuatro módulos vinculados a REVSTEALER que desactivan protecciones de Windows para ejecutar minadores de criptomonedas

Elastic Security Labs identificó cuatro programas hasta ahora desconocidos asociados a REVSTEALER, un robo de información emergente para Windows. Estos…

Revisa logs de ejecución de procesos en busca de ProManager, WinUpdate y SoftManager. Monitorea cambios en políticas de Windows Update y Defender. Implementa controles de aplicación y ejecutables para evitar que procesos no autorizados deshabiliten defensas del sistema.