\n
Los ciberdelincuentes est\u00e1n utilizando copias pirateadas de Windows 10 para entregar malware que es capaz de robar la criptomoneda de las personas, afirma un nuevo informe de los expertos en seguridad cibern\u00e9tica Dr. Web.<\/p>\n
En el informe de los investigadores, se dijo que se descubrieron archivos ISO de m\u00faltiples versiones del sistema operativo (SO) en varios sitios de torrents. Una ISO es un archivo que sirve como un disco \u00f3ptico virtual. Mediante el uso de software especializado, los usuarios pueden \u00abmontar\u00bb el disco \u00f3ptico y utilizarlo como si fuera un disco real, ya sea para instalar software o como copia de seguridad\/archivo.<\/p>\n\nHasta ahora, estos son los archivos .ISO que se identificaron como parte de un criptosecuestrador:<\/p>\n
\nWindows 10 Pro 22H2 19045.2728 + Office 2021 x64 de BoJlIIIebnik RU.iso<\/li>\n Windows 10 Pro 22H2 19045.2846 + Office 2021 x64 por BoJlIIIebnik RU.iso<\/li>\n Windows 10 Pro 22H2 19045.2846 x64 por BoJlIIIebnik RU.iso<\/li>\n Windows 10 Pro 22H2 19045.2913 + Office 2021 x64 de BoJlIIIebnik [RU, EN].Yo asi<\/li>\n Windows 10 Pro 22H2 19045.2913 x64 de BoJlIIIebnik [RU, EN].Yo asi<\/li>\n<\/ul>\nEl criptosecuestrador se planta en la partici\u00f3n de la interfaz de firmware extensible (EFI), una peque\u00f1a parte del disco que generalmente contiene el gestor de arranque y otros archivos que se ejecutan antes que el sistema operativo. Estos archivos se consideran esenciales para los sistemas que se ejecutan en UEFI en lugar del antiguo BIOS. Despu\u00e9s de instalar el sistema operativo, si la v\u00edctima intenta pegar cualquier direcci\u00f3n de billetera de criptomonedas en cualquier aplicaci\u00f3n o servicio, el malware reemplazar\u00e1 esa entrada del portapapeles con una direcci\u00f3n que pertenece a los atacantes, lo que resultar\u00e1 en una p\u00e9rdida irrecuperable de activos. <\/p>\n
An\u00e1lisis: \u00bfPor qu\u00e9 importa?<\/h2>\n Las criptomonedas son una industria en crecimiento que, en el momento de la publicaci\u00f3n, est\u00e1 valorada en m\u00e1s de mil millones de d\u00f3lares. Podr\u00eda decirse, sin embargo, que la mayor\u00eda de sus usuarios son personas expertas en tecnolog\u00eda que a menudo usan software pirateado. Tambi\u00e9n se podr\u00eda argumentar que las personas con conocimientos tecnol\u00f3gicos tendr\u00edan un software antivirus instalado y sabr\u00edan c\u00f3mo identificar una amenaza potencial. <\/p>\n
Sin embargo, las herramientas antivirus est\u00e1ndar normalmente no analizan la partici\u00f3n EFI. Adem\u00e1s, al hacer que el malware se ejecute antes que el sistema operativo, las posibilidades de que cualquier sistema de seguridad de punto final lo detecte son extremadamente escasas. Adem\u00e1s, los investigadores descubrieron que el malware escanear\u00e1 el sistema operativo en busca de herramientas de an\u00e1lisis y, si descubre alguna, no se ejecutar\u00e1 ni se delatar\u00e1. <\/p>\n
La forma m\u00e1s realista en que una v\u00edctima puede darse cuenta de que algo anda mal es si verifica dos veces la direcci\u00f3n de la billetera que acaba de pegar en una billetera o servicio de cifrado, antes de presionar el bot\u00f3n de enviar. Adem\u00e1s, los investigadores de Dr.Web dicen que el malware usa EFI solo como un espacio de almacenamiento para los componentes del secuestrador. <\/p>\n
Dada la naturaleza seud\u00f3nima de la cadena de bloques, los investigadores pudieron determinar qu\u00e9 tan exitoso es el ataque, y resulta que funciona relativamente bien. Cuando Dr. Web public\u00f3 su investigaci\u00f3n, los atacantes hab\u00edan ganado aproximadamente $19,000 en varias criptomonedas. Sin embargo, la suma exacta podr\u00eda ser a\u00fan mayor, advierten los investigadores, ya que no pueden decir de manera concluyente si lograron identificar todas las billeteras que pertenecen a los atacantes.<\/p>\n
Al enviar dinero a trav\u00e9s de un banco u otro intermediario, la transacci\u00f3n puede detenerse a mitad del camino si el remitente descubre que ha sido estafado. Sin embargo, con blockchain eso es imposible, y una vez que se presiona el bot\u00f3n de enviar, no hay vuelta atr\u00e1s. Los ciberdelincuentes son muy conscientes de este hecho y han estado atacando activamente a los usuarios de criptomonedas con ataques de ingenier\u00eda social, phishing y malware.<\/p>\n
\u00bfQu\u00e9 han dicho otros al respecto?<\/h2>\n Los secuestradores de portapapeles son una ocurrencia com\u00fan y existen desde hace muchos a\u00f1os. De vuelta en 2021, El record<\/u> inform\u00f3 sobre un secuestrador de portapapeles que le vali\u00f3 a sus creadores m\u00e1s de medio mill\u00f3n de d\u00f3lares. Fue descubierto por investigadores de ciberseguridad de Avast y fue descrito como \u00abrid\u00edculamente simple\u00bb. En ese entonces, el actor de amenazas recurri\u00f3 a Telegram para compartir \u00abherramientas de pirater\u00eda\u00bb, que no eran m\u00e1s que malware. El secuestrador vino preconfigurado con m\u00e1s de 100 direcciones de criptomonedas diferentes, lo que result\u00f3 en que el actor de amenazas, con el alias \u00abHack Boss\u00bb, recibiera bitcoin, ether, Dogecoin y otros. Dado que la gente tambi\u00e9n enviaba Monero, los investigadores cre\u00edan que la suma final era incluso mayor que los 560.000 d\u00f3lares informados.<\/p>\n
En foros como Reddit<\/u>, los usuarios han estado aconsejando a sus compa\u00f1eros que siempre tengan cuidado al copiar y pegar informaci\u00f3n confidencial. Dado que las direcciones de las billeteras de criptomonedas son una cadena de caracteres aleatorios, muchos usuarios solo verifican el primer y el \u00faltimo par de caracteres. Algunos usuarios de Reddit tambi\u00e9n advirtieron que hay secuestradores de portapapeles con funciones avanzadas que pueden asegurarse de que solo la parte central de la direcci\u00f3n de la billetera difiera, enga\u00f1ando incluso a aquellos que inspeccionan la direcci\u00f3n pegada antes de presionar enviar.<\/p>\n
En Twitter, MetaMask comparti\u00f3 algunos consejos sobre c\u00f3mo mantenerse a salvo de los secuestradores de portapapeles. MetaMask es una de las billeteras de criptomonedas m\u00e1s populares del mundo, cuyos seguidores en Twitter cuentan con m\u00e1s de 76,000 personas. En un short Hilo de Twitter<\/u><\/a>MetaMask explica que los usuarios siempre deben mantener sus billeteras actualizadas, solo instalar un software antivirus confiable, tener en cuenta lo que copian y pegan, y limpian regularmente su portapapeles. <\/p>\nVe m\u00e1s profundo<\/h2>\n Si desea obtener m\u00e1s informaci\u00f3n, comience por consultar nuestras gu\u00edas de compra para el mejores billeteras bitcoin<\/u>as\u00ed como mejores plataformas mineras<\/u>. Adem\u00e1s, aseg\u00farese de consultar nuestra lista de mejores programas antivirus<\/u>y mejor soluciones de seguridad de punto final<\/u> ahora mismo. <\/p>\n<\/div>\n