\n
Un malware de robo de criptograf\u00eda particularmente desagradable ha recibido un lavado de cara para hacerlo a\u00fan m\u00e1s peligroso, afirman los investigadores.<\/p>\n
Los expertos en ciberseguridad de Avast advirtieron que el malware ViperSoftX Windows, un RAT basado en JavaScript que existe desde hace m\u00e1s de dos a\u00f1os, se actualiz\u00f3 para instalar tambi\u00e9n un navegador Chrome. (se abre en una pesta\u00f1a nueva)<\/span> A\u00f1adir.<\/p>\n\nPor lo general, ViperSoftX monitorear\u00eda el contenido del portapapeles del punto final infectado, y si detecta que la v\u00edctima copia y pega una direcci\u00f3n de billetera de criptomonedas, reemplazar\u00eda la del portapapeles con la que pertenece a los atacantes. De esa manera, cuando la v\u00edctima env\u00eda sus fondos, estos terminan en manos de los atacantes.<\/p>\n
Complemento falso de Google Sheets<\/h2>\n Las direcciones de criptomonedas son una larga lista de caracteres aparentemente aleatorios, lo que hace que este tipo de secuestro sea relativamente exitoso. El complemento hace b\u00e1sicamente lo mismo, pero algo m\u00e1s eficiente. Se llama Hojas de c\u00e1lculo de Google 2.1, para eliminar cualquier sospecha de sus buenas intenciones para con las v\u00edctimas. <\/p>\n
\u00abVenomSoftX principalmente hace esto (roba criptograf\u00eda) al vincular solicitudes de API en algunas visitas de v\u00edctimas de intercambios criptogr\u00e1ficos muy populares o con las que tienen una cuenta\u00bb, dijeron los investigadores. \u00abCuando se llama a una determinada API, por ejemplo, para enviar dinero, VenomSoftX manipula la solicitud antes de que se env\u00ede para redirigir el dinero al atacante\u00bb.<\/p>\n
Avast dice que el troyano se dirige a m\u00faltiples criptojugadores importantes, como Coinbase, Binance, Kucoin, Gate.io y Blockchain.com. Sin embargo, no se detiene all\u00ed: tambi\u00e9n vigila el portapapeles para ver si se pegan otras billeteras. <\/p>\n
Hay dos detalles aterradores sobre VenomSoftX, uno que la extensi\u00f3n puede modificar HTML en los sitios web, para mostrar la direcci\u00f3n de la billetera de criptomonedas de la v\u00edctima. En otras palabras, incluso una inspecci\u00f3n visual de la direcci\u00f3n, despu\u00e9s de pegarla, no ayudar\u00e1. Adem\u00e1s, el malware interceptar\u00e1 todas las solicitudes de API a los servicios y establecer\u00e1 el monto de la transacci\u00f3n al m\u00e1ximo. De esa manera, incluso si la v\u00edctima realiza primero una transacci\u00f3n de prueba (una peque\u00f1a transacci\u00f3n de, digamos, $10), a\u00fan perder\u00e1 todos sus fondos. <\/p>\n
Y finalmente, para Blockchain, intentar\u00e1 robar la contrase\u00f1a, si la v\u00edctima la ingresa en el sitio.<\/p>\n
Hasta ahora, dicen los investigadores, los atacantes lograron robar varios criptos por valor de unos $ 130,000. No sabemos cu\u00e1ntas personas se infectaron, pero s\u00ed sabemos que la mayor\u00eda de las v\u00edctimas se encuentran en EE. UU., Italia, Brasil e India. <\/p>\n
No existe Google Sheets 2.1, por lo que en caso de que vea este complemento instalado, aseg\u00farese de eliminarlo de inmediato.<\/p>\n
V\u00eda: BleepingComputer (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\nSource link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Un malware de robo de criptograf\u00eda particularmente desagradable ha recibido un lavado de cara para hacerlo a\u00fan m\u00e1s peligroso, afirman los investigadores. Los expertos en ciberseguridad de Avast advirtieron que…<\/p>\n","protected":false},"author":1,"featured_media":60963,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[2253,22482,6746,17677,5027,148,1894,3672,3073],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/311015"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=311015"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/311015\/revisions"}],"predecessor-version":[{"id":311016,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/311015\/revisions\/311016"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/60963"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=311015"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=311015"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=311015"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}