El malware cripto Amos y Lumma se distribuye a través de publicaciones en Reddit
El malware de robo de criptomonedas Lumma y AMOS se ha distribuido recientemente a través de publicaciones en Reddit. Estas publicaciones apuntan a usuarios de Windows y Mac en el espacio cripto.
Estas publicaciones utilizan varias tácticas para engañar al usuario y hacer que descargue software infectado. Sin embargo, un señuelo se está volviendo particularmente común: una versión pirateada de TradingView.
Estos estafadores han estado acechando recientemente en subreddits relacionados con criptomonedas. Según sus publicaciones, la llamada versión pirateada de TradingView es totalmente gratuita y ha sido pirateada directamente desde una versión oficial. Los estafadores afirman que desbloquearía funciones premium, como herramientas avanzadas de gráficos para acciones, forex, criptomonedas y materias primas.
Malwarebytes señaló que tanto los archivos de Windows como los de Mac del software infectado están comprimidos en doble zip. El archivo zip final está protegido con contraseña, lo cual es inusual, ya que los archivos ejecutables legítimos no se comprimen de esa manera.
Según Malwarebytes, en Mac, los datos del usuario se exfiltran a través de una solicitud POST a un servidor (45.140.13.244) alojado en Seychelles.
El instalador de Mac presenta una variante más reciente de AMOS. Es un extractor popular para macOS y verifica la presencia de una máquina virtual. Si se detecta, el programa sale con el código de error 42.
La versión de Windows carga la carga útil a través de un archivo bat ofuscado que ejecuta un script malicioso. Malwarebytes vinculó la versión de Windows a un host ‘cousidporke[.]icu’ registrado en Rusia hace una semana.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Noor Bazmi
Noor Bazmi contribuye al equipo de noticias de Cryptopolitan con una licenciatura en Estudios de Medios. Noor cubre noticias sobre blockchain, criptomonedas, inteligencia artificial, grandes tecnológicas, mercados de VE, economía global y cambios en políticas gubernamentales. Está cursando estudios de marketing para conectar con audiencias globales.
