{"id":479815,"date":"2023-02-24T01:15:55","date_gmt":"2023-02-24T01:15:55","guid":{"rendered":"https:\/\/magazineoffice.com\/las-cuentas-de-youtube-y-facebook-estan-siendo-atacadas-por-un-nuevo-y-peligroso-malware\/"},"modified":"2023-02-24T01:15:57","modified_gmt":"2023-02-24T01:15:57","slug":"las-cuentas-de-youtube-y-facebook-estan-siendo-atacadas-por-un-nuevo-y-peligroso-malware","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/las-cuentas-de-youtube-y-facebook-estan-siendo-atacadas-por-un-nuevo-y-peligroso-malware\/","title":{"rendered":"Las cuentas de YouTube y Facebook est\u00e1n siendo atacadas por un nuevo y peligroso malware"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Se ha descubierto un nuevo malware que secuestra las cuentas de redes sociales de las personas, roba sus credenciales de inicio de sesi\u00f3n guardadas y usa sus dispositivos para extraer criptomonedas, advirtieron los expertos.<\/p>\n<p>Los investigadores del Equipo de Control Avanzado de Amenazas (ATC) de Bitdefender encontraron una nueva variedad a la que llamaron S1deload Stealer que intenta evitar ser detectado por los programas antivirus mediante un uso intensivo de la carga lateral de DLL.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>En la segunda mitad del a\u00f1o pasado, los piratas inform\u00e1ticos detr\u00e1s de la campa\u00f1a lograron infectar cientos de puntos finales<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> con este nuevo infostealer:<\/p>\n<h2 id=\"hundreds-of-infected-devices\">Cientos de dispositivos infectados<\/h2>\n<p>\u00abEntre julio y diciembre de 2022, los productos de Bitdefender detectaron m\u00e1s de 600 usuarios \u00fanicos infectados con este malware\u00bb, se\u00f1al\u00f3 el investigador de Bitdefender, D\u00e1vid \u00c1cs.<\/p>\n<p>Para infectar los dispositivos, las v\u00edctimas necesitan descargar y ejecutar el malware ellos mismos.  Los atacantes crearon m\u00faltiples archivos (archivos .zip) supuestamente con contenido para adultos.  Aquellos que descarguen y ejecuten ese contenido no obtendr\u00e1n lo que buscaban, sino que obtendr\u00e1n el ladr\u00f3n de informaci\u00f3n, capaz de hacer un par de cosas: <\/p>\n<p>Primero, puede descargar y ejecutar un navegador Chrome sin cabeza que se ejecuta en segundo plano y abre diferentes videos de YouTube y publicaciones de Facebook para obtener vistas.  Puede descargar y ejecutar un ladr\u00f3n de informaci\u00f3n que descifra y filtra las credenciales de inicio de sesi\u00f3n guardadas en los navegadores, as\u00ed como las cookies de sesi\u00f3n. <\/p>\n<p>Si se topa con una cuenta de Facebook, intentar\u00e1 analizarla para ver si administra p\u00e1ginas o grupos de Facebook, si paga anuncios en la plataforma o si est\u00e1 vinculado a una cuenta de administrador comercial.  Obviamente, todas estas cosas har\u00edan que esa cuenta fuera m\u00e1s valiosa. <\/p>\n<p>Finalmente, puede descargar, instalar y ejecutar un minero de criptomonedas, extrayendo la criptomoneda BEAM para los atacantes.  BEAM se describe a s\u00ed mismo como una \u00abplataforma confidencial de criptomonedas y DeFi\u00bb.<\/p>\n<p>\u00abEl componente ladr\u00f3n que observamos en la naturaleza roba las credenciales guardadas del navegador de la v\u00edctima, exfiltr\u00e1ndolas al servidor del autor del malware\u00bb, dijo \u00c1cs.  \u00abEl autor del malware usa las credenciales reci\u00e9n obtenidas para enviar spam a las redes sociales e infectar m\u00e1s m\u00e1quinas, creando un circuito de retroalimentaci\u00f3n\u00bb.<\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Se ha descubierto un nuevo malware que secuestra las cuentas de redes sociales de las personas, roba sus credenciales de inicio de sesi\u00f3n guardadas y usa sus dispositivos para extraer&hellip;<\/p>\n","protected":false},"author":1,"featured_media":479816,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[21497,1264,681,1967,246,848,104,10989,110,1570,1968],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/479815"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=479815"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/479815\/revisions"}],"predecessor-version":[{"id":479817,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/479815\/revisions\/479817"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/479816"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=479815"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=479815"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=479815"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}