SnakeStealer: el malware más detectado en 2025. SnakeStealer se ha convertido en el infostealer más detectado en 2025, según el último informe de ESET. Este tipo de malware, diseñado para robar contraseñas y datos sensibles, volvió a posicionarse como la amenaza más frecuente en campañas globales.
Los infostealers se consolidaron como una de las herramientas más utilizadas por los ciberatacantes debido a su capacidad de operar de manera silenciosa. En este segmento destacan familias como AsyncRAT, HoudRAT, Agent Tesla, LummaStealer y FormBook. Sin embargo, SnakeStealer lidera con el 20% de las detecciones globales en lo que va del año, de acuerdo con la telemetría de ESET.
Este malware apareció en 2019 y se distribuye bajo el modelo “malware-as-a-service” (MaaS), lo que facilita su uso incluso por personas sin conocimientos técnicos. Su auge se relaciona con la caída de Agent Tesla, cuyo lugar fue ocupado rápidamente por SnakeStealer en foros y canales de Telegram.
SnakeStealer: el malware más detectado en 2025
Entre sus capacidades más destacadas, ESET señala: evasión de herramientas de seguridad, persistencia en sistemas Windows, robo de credenciales en navegadores, bases de datos, correos y chats, además de funciones de keylogging, captura de pantalla y exfiltración mediante FTP, HTTP o correo electrónico.
Aunque suele propagarse principalmente por correos de phishing con archivos adjuntos, SnakeStealer también se ha detectado disfrazado en cracks o aplicaciones falsas en la web.
Para reducir riesgos, ESET recomienda actualizar sistemas y aplicaciones, utilizar software de seguridad en todos los dispositivos, desconfiar de archivos adjuntos sospechosos, habilitar la autenticación multifactor y, en caso de infección, cambiar contraseñas desde un equipo seguro.
Con un alcance global y sin preferencia geográfica clara, SnakeStealer representa hoy una de las amenazas más activas y peligrosas en el panorama digital.
