lunes , septiembre 28 2020

Un nuevo malware intercambia las direcciones de las carteras criptográficas

Un nuevo malware llamado Masad Stealer puede reemplazar las direcciones de las billeteras a medida que se escriben gracias al código malicioso que se inyecta en el navegador. Según Juniper Networks, también roba:

El programa vuelca esta información a la cuenta Telegram del controlador de malware, lo que garantiza una seguridad relativa de los datos que roba. También puede recortar y cambiar automáticamente direcciones Monero, Litecoin, Zcash, Dash y Ethereum y utiliza funciones especiales de búsqueda para localizar estas direcciones en el portapapeles. Una vez que intercambia las direcciones, puede interceptar el cripto como si estuviera siendo enviado a carteras legítimas.

La versión particular del malware estudiado por Juniper enviaba criptografía a esta cartera que actualmente contiene casi un bitcoin completo.

«Basados en nuestra telemetría, los principales vectores de distribución de Masad Stealer se están disfrazando de herramienta legítima o se están convirtiendo en herramientas de terceros», escribió la organización de investigación. «Los actores de las amenazas logran descargas de usuarios finales anunciándose en foros, en sitios de descarga de terceros o en sitios de intercambio de archivos».

El software se disfraza de software de aspecto útil como Tradebot_binance.exe, Galaxy Software Update.exe y Fortniteaimbot 2019.exe. Una vez infectado, el equipo comienza a comunicarse con el canal de telegramas de comando y control y envía los datos privados.

El malware supuestamente cuesta 40 dólares en la web oscura y es completamente configurable y muy peligroso, dijo Juniper.

«Juniper Threat Labs cree que Masad Stealer representa una amenaza activa y continua. Los robots de Mando y Control siguen vivos y respondiendo al momento de escribir este artículo, y el malware parece estar disponible para su compra en el mercado negro», escribieron los investigadores.

Acerca Alberto

Apasionado por los negocios en línea, las criptomonedas y Blockchain.

Ver también

Nueva tarjeta compatible con Mastercard de Wirex

Nueva tarjeta multidivisa compatible con Mastercard de Wirex

Wirex lanzará una nueva tarjeta multidivisa inmediatamente después de la membresía, será compatible con Mastercard y se vinculará a 19 cuentas de monedas fiduciaria y criptos en la aplicación Wirex.  Aún no se ha anunciado una fecha de lanzamiento oficial.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *