El archivo .LNK está pirateando ordenadores a través de torrents para robar criptomonedas

La única desventaja de las criptomonedas es el riesgo de errores humanos. Si no se cuenta con la suficiente seguridad, se cae en una estafa, y ahora se utilizan archivos falsos .LNK en torrents de películas para robar criptomonedas de ordenadores.

Según se informa, un investigador anónimo llamado “0xffff0800” ha revelado que el famoso sitio web de torrents Pirate Bay es la principal fuente de difusión de estos archivos.

El archivo incluye un archivo de película adjunto que, al descargarse, es inofensivo. Sin embargo, al hacer clic en el archivo .LNK, se ejecuta un PowerShell silencioso que crea la posibilidad de robo.

El comando para la ejecución del virus le permite observar y monitorear el navegador. El navegador monitoreado se escanea en busca de cuentas de criptomonedas, especialmente Bitcoiny Ethereum.

Los estafadores apuntan específicamente a las direcciones de billetera y las cambianmatica sus propias direcciones a través de este nuevo software de secuestro.

Este no es el final, el archivo también edita Windows hasta el punto de modificar la clave de registro para omitir el sistema Defender predeterminado en Windows.

Y eso no es todo; instala la protección de Firefox en Firefox y otra extensión, Chrome Media Router, en Chrome con tecnología de Google.

Wikipedia ya es conocida por ser una fuente, pero este es el culpable, ya que permite inyectar un banner falso en Wikipedia en el equipo objetivo mediante modificaciones de JavaScript. Este banner induce a la víctima a creer que Wikipedia solicita donaciones en criptomonedas. Por supuesto, las donaciones van a parar a los estafadores.