{"id":67190,"date":"2022-08-02T17:13:09","date_gmt":"2022-08-02T17:13:09","guid":{"rendered":"https:\/\/magazineoffice.com\/los-piratas-informaticos-han-encontrado-una-nueva-forma-de-secuestrar-su-cuenta-de-discord\/"},"modified":"2022-08-02T17:13:10","modified_gmt":"2022-08-02T17:13:10","slug":"los-piratas-informaticos-han-encontrado-una-nueva-forma-de-secuestrar-su-cuenta-de-discord","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/los-piratas-informaticos-han-encontrado-una-nueva-forma-de-secuestrar-su-cuenta-de-discord\/","title":{"rendered":"Los piratas inform\u00e1ticos han encontrado una nueva forma de secuestrar su cuenta de Discord"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Los ciberdelincuentes han encontrado una nueva forma de robar su cuenta de Discord utilizando el repositorio de c\u00f3digo abierto npm junto con un par de malware<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> variantes.<\/p>\n<p>Seg\u00fan lo informado por Kaspersky, que detect\u00f3 por primera vez la campa\u00f1a que denomin\u00f3 LofyLife, los delincuentes crearon cuatro paquetes maliciosos que propagan dos variantes de malware diferentes: Volt Stealer y Lofy Stealer. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Estos paquetes se han distribuido a trav\u00e9s del repositorio, donde varios desarrolladores los est\u00e1n adoptando.  Una vez integrado, el malware buscar\u00e1 recopilar informaci\u00f3n diferente de las v\u00edctimas, incluidos tokens de Discord, informaci\u00f3n de tarjetas de cr\u00e9dito y otros tipos de datos confidenciales y potencialmente identificables. <\/p>\n<h2 id=\"tracking-password-changes\">Seguimiento de cambios de contrase\u00f1a<\/h2>\n<p>Kaspersky dice que los paquetes maliciosos est\u00e1n dise\u00f1ados para tareas b\u00e1sicas, como formatear titulares o algunas funciones de juegos.  Sin embargo, al profundizar en la superficie, los investigadores descubrieron c\u00f3digo JavaScript y Python malicioso ofuscado.  VoltStealer fue escrito en Python y Lofy Stealer en JavaScript.<\/p>\n<p>VoltStealer es el que roba tokens de Discord de puntos finales comprometidos.  Adem\u00e1s de eso, tambi\u00e9n toma las direcciones IP de las v\u00edctimas y las carga a trav\u00e9s de HTTP. <\/p>\n<p>Lofy Stealer, por otro lado, tiene la capacidad de infectar archivos de clientes de Discord y monitorear las acciones de las v\u00edctimas.  Puede rastrear cu\u00e1ndo el usuario inicia sesi\u00f3n, cambia sus detalles de inicio de sesi\u00f3n (tanto el correo electr\u00f3nico como la contrase\u00f1a)<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>), cuando cambian o deshabilitan la autenticaci\u00f3n multifactor<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>, o agregue un nuevo m\u00e9todo de pago, incluidos los detalles de la tarjeta de cr\u00e9dito.  Luego, todos estos datos se cargan en un servidor remoto.<\/p>\n<p>A los actores de amenazas les encanta atacar a Discord, ya que es la plataforma de comunicaciones de referencia para desarrolladores, jugadores y aficionados a blockchain y NFT.  Como tal, est\u00e1 lleno de oportunidades de fraude potencialmente lucrativas. <\/p>\n<p>El repositorio npm, por otro lado, es una biblioteca p\u00fablica de c\u00f3digo fuente abierto, utilizada por muchos desarrolladores que crean aplicaciones web front-end, aplicaciones m\u00f3viles, bots o enrutadores.  La comunidad de JavaScript aparentemente depende en gran medida de npm, lo que hace que LofyLife sea mucho m\u00e1s peligroso.<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los ciberdelincuentes han encontrado una nueva forma de robar su cuenta de Discord utilizando el repositorio de c\u00f3digo abierto npm junto con un par de malware (se abre en una&hellip;<\/p>\n","protected":false},"author":1,"featured_media":67191,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[3418,4554,1680,575,1679,9844,8,254,9151,25356,73],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/67190"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=67190"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/67190\/revisions"}],"predecessor-version":[{"id":67192,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/67190\/revisions\/67192"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/67191"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=67190"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=67190"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=67190"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}