Ataque de CookieMiner a usuarios de Apple para robar moneda y minar

Se ha descubierto un nuevo virus que ataca a los dispositivos Apple para robar y minar criptomonedas almacenadas en el dispositivo. El virus también utiliza información crítica almacenada en el dispositivo para robar criptomonedas almacenadas en otro lugar.

Los investigadores han dado al virus el título de 'CookieMiner' y han determinado que el virus intercepta las cookies del navegador para obtener información relacionada con exchanges de criptomonedas y otros sitios web de servicios similares visitados por las víctimas.

Se ha encontrado que este virus en particular ataca a muchas grandes empresas de intercambio, incluidas Coinbase, Binance y muchas otras que contenían la palabra blockchain en su título de dominio.

Además, el malware también roba información sobre las tarjetas de crédito almacenadas en el dispositivo y datos sobre muchos otros sitios web donde el propietario del dispositivo puede haber iniciado sesión. En caso de tener éxito al robar suficiente información, el virus obtiene acceso a las billeteras de criptomonedas del usuario y, por lo tanto, puede robar fondos.

Además, el virus convierte el dispositivo de la víctima en una unidad de minería modificando la configuración del dispositivo. Esto es similar a otro malware que utiliza el dispositivo de la víctima para minar Monero. Sin embargo, CookieMiner mina una criptomoneda menos conocida llamada Koto.

Esto exige a los inversores y entusiastas de las criptomonedas mantener una vigilancia atenta sobre sus fondos y la seguridad de sus dispositivos para asegurarse de que sus activos y otra información similar permanezcan intactos. Además, se determinó que el malware abandona el dispositivo tan pronto como detecta la presencia del programa conocido como Little Snitch.

En 2018, el número de este tipo de malware dirigido a criptomonedas aumentó exponencialmente, ya que había menos de 500.000 en 2017 y más de 4 millones en 2018.