Un nuevo malware llamado Masad Stealer puede reemplazar las direcciones de las billeteras a medida que se escriben gracias al código malicioso que se inyecta en el navegador. Según Juniper Networks, también roba:
El programa vuelca esta información a la cuenta Telegram del controlador de malware, lo que garantiza una seguridad relativa de los datos que roba. También puede recortar y cambiar automáticamente direcciones Monero, Litecoin, Zcash, Dash y Ethereum y utiliza funciones especiales de búsqueda para localizar estas direcciones en el portapapeles. Una vez que intercambia las direcciones, puede interceptar el cripto como si estuviera siendo enviado a carteras legítimas.
La versión particular del malware estudiado por Juniper enviaba criptografía a esta cartera que actualmente contiene casi un bitcoin completo.
«Basados en nuestra telemetría, los principales vectores de distribución de Masad Stealer se están disfrazando de herramienta legítima o se están convirtiendo en herramientas de terceros», escribió la organización de investigación. «Los actores de las amenazas logran descargas de usuarios finales anunciándose en foros, en sitios de descarga de terceros o en sitios de intercambio de archivos».
El software se disfraza de software de aspecto útil como Tradebot_binance.exe, Galaxy Software Update.exe y Fortniteaimbot 2019.exe. Una vez infectado, el equipo comienza a comunicarse con el canal de telegramas de comando y control y envía los datos privados.
El malware supuestamente cuesta 40 dólares en la web oscura y es completamente configurable y muy peligroso, dijo Juniper.
«Juniper Threat Labs cree que Masad Stealer representa una amenaza activa y continua. Los robots de Mando y Control siguen vivos y respondiendo al momento de escribir este artículo, y el malware parece estar disponible para su compra en el mercado negro», escribieron los investigadores.
Las criptomonedas se adecuan cada vez más a las condiciones de inversiones más tradicionales. Como…
Las stablecoins vinculadas al dólar estadounidense se consolidaron como los activos más adquiridos en el…
Nobitex, la mayor plataforma de compraventa de criptomonedas de Irán, se ha convertido en una…
La arquitectura contemporánea atraviesa una transición significativa: los edificios ya no se conciben únicamente como…
Cada vez son más quienes han decidido invertir en el mundo de las criptodivisas, ello…
Con buena parte del mundo atenta al estrecho de Ormuz y a los miles de…