El único inconveniente de las criptomonedas es la parte del error humano. Si no está lo suficientemente seguro, es víctima de una estafa y el archivo falso .LNK en torrents de películas ahora se usa para extraer criptomonedas de las computadoras.
Según se informa, un investigador anónimo denominado "0xffff0800" ha revelado que el famoso sitio web de torrents Pirate Bay es la principal fuente de difusión de estos archivos.
El archivo se adjunta con un archivo de película que, al descargarlo, es inofensivo. Sin embargo, cuando se hace clic en el archivo .LNK, se ejecuta un PowerShell silencioso que crea la oportunidad de jacking.
El comando para la ejecución del virus le permite observar y monitorear el navegador. El navegador bajo observación se escanea en busca de cuentas de criptomonedas, especialmente Bitcoin y Ethereum .
Los estafadores apuntan específicamente a direcciones de billetera y las cambian matic a sus propias direcciones a través de este nuevo software de piratería.
Este no es el final, el archivo también edita Windows hasta el punto de modificar la clave de registro para omitir el sistema Defender predeterminado en Windows.
E incluso eso no es todo; instala la protección de Firefox en Firefox y otra extensión, Chrome Media Router en Chrome con tecnología de Google.
Ya se sabe que Wikipedia se convirtió en una fuente, pero este es el culpable que permite inyectar un banner falso en Wikipedia en la computadora de destino usando modificaciones de javascript, y el banner lleva a la víctima a creer que Wikipedia está pidiendo donaciones de criptomonedas. Por supuesto, las donaciones van a los estafadores.
