Sitio web falso distribuye malware para robar criptomonedas

Cryptohopper, que es un sitio web de creación de bots de trading, ha sido clonado por algunos hackers con el fin de distribuir malware a visitantes y víctimas desprevenidos y robar sus reservas de criptomonedas, accediendo a información personal como las credenciales de inicio de sesión de la billetera caliente.

El descubrimiento fue realizado por Fumik0_, un investigador de malware que notó cómo el clon estaba inyectando troyanos para robar información, junto con mineros para beneficio personal y una serie de secuestradores de portapapeles.

Una vez que la víctima accede al sitio web clonado, ejecuta un programa que obliga a la computadora a descargar un archivo. Muchos pensaron que descargar algo está bien siempre que no se abra, pero el programa es autoejecutable, lo que significa que en el momento en que se descarga, comenzará a ejecutarse.

El troyano se llama Vidar, diseñado para grabar y robar la información personal del propietario de la computadora, como su historial de navegación, cookies, información de pago y credenciales de inicio de sesión.

Una vez recopilada la información, se envía a un servidor remoto y se cifra sin siquiera la posibilidad de rastrearla a menos que algo salga mal.

Lo que es probablemente más peligroso del troyano es que localiza si el usuario ha escrito o no su dirección de billetera de criptomonedas en algún momento y la reemplaza para el robo directo.

No hace falta decir que este es un intento muy sofisticado de defraudar a muchos clientes y visitantes de Cryptohopper. Hasta que la empresa resuelva el problema y lo aísle, no se recomienda visitarlos pronto.