Los investigadores de seguridad descubrieron una vulnerabilidad crítica de XSS en el panel de control utilizado por los operadores del malware StealC, logrando vulnerar con éxito la infraestructura diseñada para recopilar datos de usuarios. A través de esta explotación, obtuvieron acceso a huellas del sistema, sesiones activas de usuarios y cookies de autenticación almacenadas dentro de la red de distribución de malware.

Este incidente revela una dura realidad sobre las plataformas Malware-as-a-Service (MaaS): a pesar de sus capacidades sofisticadas, estas operaciones a menudo sufren de una mala higiene de seguridad en el backend. La exposición demuestra que incluso la infraestructura de ataque carece de capas defensivas adecuadas, lo que la hace sorprendentemente vulnerable a técnicas de explotación relativamente básicas.

Para la comunidad Web3, esto sirve como un recordatorio de que los actores de amenazas que operan malware para robar criptomonedas no son invencibles—sus propios sistemas siguen siendo objetivos. Comprender estas vulnerabilidades ayuda a los equipos de seguridad a protegerse mejor contra amenazas en evolución en el ecosistema.