Cuatro módulos asociados a REVSTEALER desactivan Windows Update y Defender para ejecutar un minero de criptomonedas. Se identificaron en septiembre de 2026 por Elastic Security Labs.
Por qué importa: Los módulos comparten código con REVSTEALER pero no se han observado ejecutándose juntos en máquinas infectadas.
Lo esencial
- ProManager roba archivos de billeteras y extensiones de navegadores.
- WinUpdate desactiva actualizaciones de Windows antes de iniciar un minero.
- SoftManager y LockAppHost se instalan en el perfil del usuario y permanecen activos.