Los investigadores han descubierto el 'malware GMERA', un troyano que se dirige a los comerciantes de criptomonedas que utilizan Mac.
El malware infecta a los objetivos a través de sitios web que imitan sitios web legítimos con un dominio y una interfaz de usuario similares para dirigirse a usuarios desprevenidos. El malware fue detectado por investigadores de la empresa de ciberseguridad ESET, quienes revelaron que el malware GMERA puede robar datos a través de “cookies del navegador, billeteras de criptomonedas y capturas de pantalla.”
Malware GMERA
Los operadores de GMERA duplican sitios web legítimos para promover el troyano. Estos sitios web son extremadamente similares y pueden parecer legítimos a un ojo inexperto. Aunque los investigadores no sabían dónde se estaba promocionando el malware, Kattana había advertido a los usuarios sobre un servicio imitador malicioso que atrae a los usuarios a descargar la aplicación troyano.
Sin embargo, los investigadores no pudieron conectar la campaña con el malware GMERA.
Los investigadores también revelaron que el malware se transmitía a través de aplicaciones troyano que imitaban a “Cointrazer, Cupatrade, Licatrade y Trezarus”
Trampas
Los investigadores configuraron trampas para infiltrarse en el operador del troyano y aprender más sobre sus actividades. Una trampa es un sistema conectado a la red que actúa como señuelo para atraer a los cibercriminales. La trampa permite a los usuarios detectar, desviar y estudiar los intentos de hacking de los atacantes.
Las trampas están diseñadas para atraer a los estafadores y, una vez que los criminales han accedido a la trampa, son rastreados y monitoreados.
Los investigadores de ESET revelaron que los organizadores detrás del malware GMERA roban datos almacenados en las billeteras de criptomonedas de los objetivos, información del navegador como historial y datos de cookies, y capturas de pantalla.
Los atacantes 'cazan' contactando directamente a la víctima y manipulándola para que descargue el archivo malicioso.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Bilal Ahmed
Bilal Ahmed es un escritor de fintech con medio siglo de experiencia. Se graduó del Instituto de Contadores Públicos Certificados antes de unirse a Cryptopolitan en 2019.
