- Una plataforma de malware como servicio llamada StepDrainer está robando activos cripto en más de 20 redes blockchain.
- Genera interfaces falsas de conexión de billetera que engañan a los usuarios para que aprueben transferencias de tokens.
- Los investigadores indican que esta herramienta forma parte de una creciente fusión entre operaciones tradicionales de malware y robos centrados en criptomonedas.
StepDrainer opera como un kit de malware como servicio. Utiliza ventanas emergentes falsas pero realistas de billeteras Web3 para engañar a las personas y hacer que aprueben transferencias. Algunas de esas pantallas están diseñadas para parecerse a las conexiones de billetera de Web3Modal.
StepDrainer opera como un kit de malware como servicio. Utiliza ventanas emergentes falsas pero realistas de billeteras Web3 para engañar a las personas y hacer que aprueben transferencias. Algunas de esas pantallas están diseñadas para parecerse a las conexiones de billetera de Web3Modal.
Una vez que alguien conecta su billetera, StepDrainer busca primero los tokens más valiosos y los envía automáticamente a billeteras controladas por los atacantes, según LevelBlue.
StepDrainer abusa de las herramientas de contratos inteligentes
StepDrainer abusa de herramientas reales de contratos inteligentes como Seaport y Permit v2 para mostrar ventanas emergentes de aprobación de billetera que parecen normales. Pero los detalles dentro de esas ventanas emergentes son falsos.
En un caso, los investigadores de ciberseguridad descubrieron que las víctimas veían un mensaje falso que indicaba que recibían “+500 USDT”, lo que hacía que la aprobación pareciera segura.
Los investigadores también encontraron otro malware además de StepDrainer, llamado EtherRAT. Este ataca a Windows a través de una versión falsa de la herramienta de administración de red Tftpd64.
Esa configuración ayuda a los atacantes a eludir las herramientas de seguridad normales porque el código malicioso no se almacena en un lugar fijo donde pueda ser analizado fácilmente.
StepDrainer no es solo el proyecto de una sola persona. Los investigadores dijeron que existe un mercado subterráneo desarrollado que vende kits de drenaje listos para usar, lo que facilita que muchos atacantes agreguen características de robo de billeteras a las estafas que ya ejecutan.
EtherRAT drena criptomonedas de usuarios de Windows
Según un reciente informe de Cryptopolitan, más de 500 billeteras de Ethereum han sido vaciadas en las últimas 24 horas. El atacante sustrajo más de $800K en activos cripto y luego intercambió los fondos a través de ThorChain.
Muchas de las billeteras drenadas han estado inactivas durante más de 7 años, según la investigación en cadena Wazz. Los fondos drenados fueron dirigidos por una única dirección de billetera controlada por el atacante.
Los investigadores de ciberseguridad aconsejan a los usuarios que conectan billeteras a sitios desconocidos que verifiquen el dominio, lean los detalles de la transacción antes de firmar y eliminen cualquier aprobación ilimitada de tokens.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Preguntas frecuentes
¿Qué es StepDrainer?
StepDrainer es una plataforma de robo de criptomonedas que opera en más de 20 blockchains, incluidas Ethereum, Arbitrum y Polygon. Utiliza pantallas de billetera falsas para engañar a los usuarios y luego roba sus fondos cripto.
¿Cómo evade StepDrainer la detección de seguridad?
StepDrainer carga su código malicioso mediante inyección dinámica de scripts y obtiene su configuración desde cuentas on-chain. Esto dificulta que las herramientas de seguridad habituales lo detecten.
¿Qué es EtherRAT y cómo se relaciona?
EtherRAT es un malware que comenzó en Linux pero ahora apunta a Windows mediante un instalador falso de Tftpd64. El malware se está reutilizando para el robo de criptomonedas.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Randa Moses
Randa Moses es editora y reportera en Cryptopolitan, donde cubre tecnología, IA, robótica, criptomonedas, estafas y ciberataques. Ha trabajado en el espacio de las criptomonedas desde 2017. Ocupó cargos en Forward Protocol, AmaZix y Cryptosomniac. Randa posee un grado en Ingeniería Eléctrica y Electrónica de la Universidad de Bradford.
