Los estafadores están utilizando nuevo malware para robar credenciales de criptomonedas

Los estafadores de criptomonedas ahora están utilizando un nuevo malware para robar credenciales de inicio de sesión de criptomonedas de traders e inversores en la industria de los juegos de criptomonedas. Según la investigación de la firma de ciberseguridad Kaspersky, los estafadores están insertando malware en mods piratas de Roblox y otros juegos para robar credenciales de inicio de sesión de criptomonedas de los usuarios.

Según una publicación de Kaspersky, ahora hay una nueva variedad de infostealer llamada Stealka, que ha encontrado hasta ahora en plataformas de distribución como GitHub, SourceForge, Softpedia y sites.google.com. El malware se disfraza de mods no oficiales, trucos y cracks para juegos basados en Windows y otras aplicaciones. Stealka es utilizada por estafadores para exfiltrar información sensible de inicio de sesión y del navegador, que a su vez utilizan para robar activos digitales.

Los estafadores despliegan nuevo malware para robar activos digitales

El malware tiene como objetivo principal los datos contenidos en navegadores como Chrome, Opera, Firefox, Edge, Yandex, Brave, así como la configuración y las bases de datos de más de 100 extensiones de navegador. Las extensiones incluyen billeteras de activos digitales de Binance, Crypto.com, MetaMask y Trust Wallet. También tiene como objetivo gestores de contraseñas como LastPass, NordPass y 1Password, y aplicaciones de 2FA como Google Authenticator, Authy y Bitwarden.

Además, Kaspersky señaló que Stealka no se detiene en las extensiones del navegador, notando que también puede extraer claves privadas encriptadas, datos de la frase semilla y rutas de archivos de billetera de aplicaciones de billeteras de criptomonedas independientes. Esto incluye aplicaciones como MyCrypto, MyMonero, Binance, Exodus, así como otras aplicaciones para Bitcoin, Ethereum, Solar, Novacoin, Monero, Dogecoin y BitcoinABC.

El experto en ciberseguridad de Kaspersky, Artem Ushkov, explicó que el nuevo malware fue detectado por las soluciones de punto final de la compañía para equipos Windows en noviembre. El malware Stealka también puede robar datos y tokens de autenticación para aplicaciones de mensajería como Discord y Telegram, gestores de contraseñas, clientes de correo electrónico como Mailbird y Outlook, aplicaciones de toma de notas como StickyNotes en Microsoft, Notezilla, NoteFly y clientes VPN como Windscribe, OpenVPN y ProtonVPN.

Ushkov detalla las actividades del malware

Según Ushkov, el malware tiene su base en Rusia, dirigiéndose principalmente a usuarios de esa región. Sin embargo, también se han detectado ataques del malware en otros países, incluyendo Turquía, Brasil, Alemania e India”, añadió. Ante esta amenaza, Kaspersky ha aconsejado a los usuarios evitar las artimañas de los estafadores que intentan utilizar este malware y otros para robar sus credenciales. Han instado a los usuarios a evitar mods no oficiales o piratas, destacando la necesidad de utilizar software antivirus de empresas reputadas.

El blog también aconsejó a los usuarios no almacenar información importante y sensible en los navegadores, pidiéndoles que utilicen la autenticación de dos factores siempre que esté disponible. Además, se les pide que utilicen códigos de respaldo en la mayoría de las situaciones, instándoles a no almacenar estos códigos en navegadores ni en documentos de texto. Asimismo, se insta a los usuarios a estar atentos a dónde descargan juegos y otros archivos, señalando que estos estafadores se aprovechan de la necesidad de los usuarios de descargar archivos gratuitos de fuentes no oficiales.

En un caso popular mencionado por las autoridades esta semana, un empresario con sede en Singapur perdió toda su cartera de criptomonedas después de descargar un juego falso. El empresario dijo que se encontró con una oportunidad de prueba beta para Telegram en un juego en línea llamado MetaToy. Señaló que sintió que el juego era genuino debido a algunas métricas, incluida la apariencia de su sitio web y la actividad de su Discord. Sin embargo, después de descargar el lanzador del juego, instaló sin saberlo un malware, que borró más de 14.189 USD en criptomonedas de su sistema.

Aunque los estafadores pueden utilizar Stealka para robar información personal y activos digitales, no hay indicios de que haya causado un gran daño, señaló el experto en ciberseguridad. “No tenemos conocimiento de la cantidad de criptomonedas que ha sido robada utilizando este malware”, dijo Ushkov. “Nuestras soluciones protegen contra esta amenaza: todo el malware Stealka detectado fue bloqueado por nuestras soluciones”. Esto significa que sigue siendo desconocido si los estafadores han utilizado el malware para robar activos digitales y la escala de sus robos.