El grupo hacker Outlaw ha reaparecido con malware actualizado para robar criptomonedas
En un reciente informe de Trend Micro, se reveló que el grupo hacker Outlaw ha regresado después de meses de inactividad. Actualmente, el grupo se centra en atacar servidores con niveles débiles de seguridad para robar activos criptográficos.
Sin embargo, esta vez el grupo ha surgido con un malware mejorado que funciona en dos etapas. Inicialmente, el malware infecta el sistema y utiliza su poder de cómputo para minar secretamente activos criptográficos, y luego elimina los mineros de criptomonedas que operan en ellos.
El grupo hacker Outlaw se traslada a EE. UU.
Los ataques se originan desde un único servidor privado virtual (VPS) que busca sistemas con protocolos de seguridad vulnerables para acceder a ellos. Una vez que el malware ha infectado el sistema, propaga la botnet enviando simultáneamente un "kit while" de archivos binarios. Los ataques están dirigidos a sistemas con un bajo nivel de ciberseguridad o que aún no han actualizado sus sistemas de seguridad.
El grupo fue descubierto por primera vez en 2018 y ha estado mejorando y probando nuevos equipos y métodos mientras atacaba sistemas de minería de criptomonedas en China. Este año, el grupo ha decidido cambiar su objetivo desde China hacia Estados Unidos y Europa.
La botnet mejorada infecta servidores y elimina el software de minería existente en el dispositivo. El equipo de Trend Micro ha estado estudiando al grupo hacker durante mucho tiempo. Las muestras recopiladas sugieren que las botnets también están robando datos de empresas del sector financiero. Estos datos pueden ser vendidos por el grupo en una fecha posterior.
El estudio también reveló que el grupo está atacando servidores corporativos, así como dispositivos privados como televisores Android. Los investigadores encontraron comandos para APKs y Android Debug Bridge que harían que los televisores con potencia Android comenzaran a minar sin que los propietarios lo supieran.
Imagen destacada por pixabay.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Ahmad Asghar
Un jugador de primera generación en el fondo y un entusiasta de la tecnología por naturaleza, ha estado involucrado en el sector tecnológico durante la mayor parte de una década. Con esa visión y conocimiento, ahora cubre blockchain, criptomonedas y todo lo relacionado con fintech para que otros puedan entender la industria.
