El FBI y el GCHQ emiten un asesoramiento conjunto sobre malware ruso que apunta a billeteras de criptomonedas
FBI y GCHQ emiten aviso conjunto sobre malware ruso dirigido a carteras de criptomonedas
- Un aviso conjunto del FBI, la NSA, la CISA y el NCSC del Reino Unido ha advertido sobre un nuevo malware llamado Infamous Chisel, vinculado a la agencia de inteligencia militar rusa GRU, que tiene como objetivo las carteras de criptomonedas y las aplicaciones de intercambio en dispositivos Android.
- El malware busca específicamente directorios relacionados con aplicaciones populares de criptomonedas como Brave, Binance, Coinbase y la cartera de criptomonedas Trust, así como plataformas de comunicación como Telegram y Discord. También tiene como objetivo el sistema Android Keystore para almacenar claves privadas.
- A pesar de su sofisticación baja a media y de carecer de técnicas de sigilo, el malware representa una amenaza significativa para los activos digitales, especialmente porque surge en un momento en que los ciberdelincuentes están dirigiendo cada vez más sus ataques a valiosos activos digitales, incluidas las criptomonedas.
Un informe de asesoramiento conjunto del Federal Bureau of Investigation (FBI), la Agencia de Seguridad Nacional (NSA), la Agencia de Ciberseguridad e Infraestructura Segura (CISA) y el Centro Nacional de Ciberseguridad del Reino Unido (NCSC) ha arrojado luz sobre una nueva cepa de malware conocida como Infamous Chisel. Este malware está específicamente diseñado para apuntar a billeteras de criptomonedas y aplicaciones de intercambio.
El malware ha sido vinculado a una unidad de hacking dentro de la agencia de inteligencia militar rusa GRU conocida como Sandworm.
Según el informe de asesoramiento conjunto, Sandworm ha atacado previamente al ejército ucraniano. El infame Chisel está diseñado para comprometer dispositivos Android, proporcionando acceso continuo a través de la red Tor. Una vez instalado, el malware recopila y transmite periódicamente datos de los dispositivos afectados. El informe de asesoramiento indica que el malware es parte de una campaña más amplia para atacar activos financieros, incluidas las criptomonedas.
El malware apunta a importantes aplicaciones de criptomonedas y al sistema Android Keystore
Infamous Chisel no es indiscriminado en su enfoque. Busca específicamente directorios relacionados con aplicaciones populares de criptomonedas como Brave, Binance, Coinbase y la billetera cripto Trust. Además, apunta a plataformas de comunicación como Telegram y Discord. El malware también apunta al sistema Android Keystore, que se utiliza para almacenar claves privadas. Cada archivo en estos directorios objetivo se extrae, planteando una amenaza significativa para la seguridad de los activos digitales.
A pesar de su impacto potencialmente devastador, los componentes utilizados por Infamous Chisel son de sofisticación baja a media y carecen de técnicas básicas de ofuscación o sigilo. Esto sugiere que los actores detrás del malware pueden no considerar necesaria dicha ocultación, dado que muchos dispositivos Android carecen de un sistema de detección basado en el host.
El asesoramiento llega en un momento en que los activos digitales se están volviendo cada vez más valiosos, atrayendo la atención de los cibercriminales. El mes pasado, investigadores de seguridad emitieron advertencias sobre malware destinado a robar los activos cripto de los usuarios de Apple a través de juegos blockchain falsos.
Además, se han perdido casi 1000 millones de dólares en estafas, hackeos y exploits en 2023, según Cryptopolitan.
El asesoramiento conjunto sirve como un recordatorio crítico de las amenazas crecientes en el espacio cripto y subraya la necesidad de medidas mejoradas de ciberseguridad.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Damilola Lawrence
Damilola Lawrence cubre noticias sobre mercados cripto y tecnología desde hace más de 5 años. Anteriormente compartió análisis e ideas sobre criptomonedas para TheShibMagazine, CryptoMode, Qweens Magazine y The Recording Academy antes de pasar al sector Web3. En Cryptopolitan, es especialista en predicciones de precios de criptomonedas. Tras completar su licenciatura, está cursando actualmente un máster en Ciberseguridad de TI en la Universidad Maria Curie-Skłodowska.
