El malware criptográfico de Microsoft Windows apunta a los datos de la cartera

Un nuevo malware criptográfico de Microsoft Windows ha sido descubierto por el equipo de Microsoft y se sabe que apunta a la cartera de criptomonedas. Los usuarios de moneda virtual en la plataforma Microsoft Windows han sido advertidos sobre un nuevo malware que infecta el sistema operativo Windows.

Microsoft Security Intelligence mencionó el último malware criptográfico de Microsoft Windows apodado Anubis en su último tweet. El equipo explicó cómo las carteras de criptomonedas instaladas en el sistema operativo MS Windows enfrentan una amenaza de seguridad y los usuarios deben tomar medidas para protegerse de esta amenaza.

El malware criptográfico de Microsoft Windows llamado Anubis lleva el nombre de su contraparte de Android

El nuevo malware criptográfico de MS, Anubis, probablemente emplea un código relacionado con Loki. Recopila la información del usuario almacenada desde la cartera, incluida la información de la tarjeta de crédito, datos personales y otros datos almacenados en archivos de Windows.

A pesar de las fuertes características de seguridad implementadas por la mayoría de las empresas de criptomonedas, los elementos despiadados están alcanzando rápidamente el mundo de las criptomonedas. El malware Anubis fue detectado por primera vez en junio de 2020. Curiosamente, otro troyano llamado Anubis infecta los teléfonos inteligentes Android.

Los usuarios de criptomonedas de MS Windows ya no están seguros

A pesar de la amenaza inmediata, MSI mencionó cómo el malware criptográfico de Microsoft Windows, Anubis, se puede controlar fácilmente. Hasta ahora, el malware se ha observado en campañas limitadas, incluidos servidores C2 y enlaces relacionados.

Varios sitios web están activos actualmente en la difusión de Anubis en las computadoras de los usuarios de MS a través de medios ilegales o trucos. Una vez instalado, el malware se mueve para obtener la información del usuario de las carteras de criptomonedas y luego envía la misma a otros servidores utilizando un método HTTP POST.

El equipo de MSI ha declarado además que seguirán observando el malware. Hasta que llegue una solución, el equipo ha advertido a los usuarios de MS Windows que no descarguen ningún correo electrónico spam o adjunto. Los usuarios también deben abstenerse de hacer clic en cualquier correo electrónico sospechoso. Originalmente, el código Loki utiliza estas tácticas para defraudar a los usuarios y hacer que descarguen adjuntos de correo electrónico para distribuir su malware o virus.