Los hackers despliegan malware para atacar cuentas de criptomonedas

La empresa de software Malwarebytes ha advertido a los comerciantes de criptomonedas sobre dos nuevos softwares maliciosos desplegados por actores malintencionados. Según el sitio web, el nuevo software apunta a comerciantes de criptomonedas que realizan sus actividades en escritorios. La compañía señaló que el software ha estado operativo desde el año pasado, robando a comerciantes desprevenidos. Además, la firma mencionó que su equipo de inteligencia descubrió los dos malware, que aún están muy presentes.

Cisco Talos describe el ataque

Según el equipo de Cisco Talos, está siendo desplegado por actores malintencionados para sustraer criptomonedas de las billeteras de los usuarios sin su conocimiento. Las investigaciones muestran que la mayoría de los usuarios objetivo viven en Estados Unidos, con otros viviendo en Turquía, el Reino Unido y Filipinas. El software malicioso apunta a la información que los usuarios podrían haber copiado y almacenado en sus portapapeles. Dicha información consiste en palabras y números.

Después de que el software detecta las direcciones de billetera guardadas, cambia las guardadas por la dirección de la billetera del hacker. El malware se despliega bajo la premisa de que los usuarios no son conscientes de la dirección guardada en su portapapeles después de copiarla, y terminan enviando activos digitales a la billetera incorrecta. Aunque los hackers no tienen un objetivo específico en mente, el malware infecta computadoras pertenecientes a individuos y organizaciones.

Chainalysis advierte a los usuarios sobre el malware

Cuando se despliega, el ransomware mortalkombat cifra todos los detalles principales del sistema de un usuario. Después del cifrado, deja una carta con instrucciones detalladas sobre cómo realizar pagos para que puedan liberar su información. Según un informe de Talos, los hackers desplegaron el virus a través de un conjunto de IPs que pueden rastrearse hasta Polonia. En el informe publicado por Malwarebytes, los hackers comienzan el proceso enviando un correo electrónico con los enlaces maliciosos a los usuarios y esperando a que hagan clic en él. Después de que el usuario hace clic en el enlace, se abre un archivo BAT y el ransomware se descarga y activa.

Sin embargo, la firma ha mencionado que los usuarios pueden usar varios softwares de detección de malware para evitar que el malware acceda y robe su información financiera. Varias entidades también han aconsejado a los inversores que realicen una investigación profunda antes de llevar a cabo cualquier acción de inversión. En un informe más reciente, las víctimas de ransomware se han negado a negociar con los hackers, viendo que la cantidad que los hackers ganaron en 2022 cayó un 40% a 456 millones de dólares. Sin embargo, Chainalysis afirmó que el número de ataques de ransomware se había mantenido igual.