¿Tienes Windows Pirata?: Este Malware Podría Tener Acceso A Tu Billetera De Criptomonedas
Si has activado una copia gratuita de Microsoft Windows, es probable que algunas «herramientas de activación» estén infectadas con malware que podría vaciar tus wallets de criptomonedas.
La información la ha dado a conocer la empresa de investigación de seguridad Red Canary, que asegura que las infecciones de sistemas con el conocido malware Cryptbot se han rastreado hasta un instalador falso de KMSPico.
New malware analysis from @ForensicITGuy: #RCIntel recently analyzed a sample of Cryptbot and traced it back to a fake KMSPico installer. Here's what to look out for. https://t.co/Msj1M4cKOP
— Red Canary (@redcanary) December 2, 2021
El malware Cryptbot
Cryptbot se aloja en el programa KMSPico, una herramienta utilizada para activar todas las funciones de los productos de Microsoft Windows y Office sin poseer una clave de licencia.
Dado que las herramientas de seguridad suelen bloquear KMSPico como programa potencialmente no deseado (PUP), el software viene con instrucciones para desactivar el software antivirus y antimalware—lo que permite a Cryptbot correr en el sistema y apropiarse de los fondos de los usuarios.
Una vez introducido en un sistema, Cryptbot lo recorre en busca de credenciales y otra información sensible, incluyendo las direcciones de Bitcoin y wallets de criptomonedas. La lista de wallets en riesgo de Cryptbot es extensa e incluye los de Electrum, Monero, Exodus y Ledger Live, así como otras aplicaciones como los navegadores web (incluyendo Google Chrome, Mozilla Firefox, Brave y Opera).
Dado que el instalador de KMSPico aprovecha los servicios de gestión de claves de Windows (KMS) —una tecnología legítima utilizada para la concesión de licencias a gran escala en las redes empresariales— algunos departamentos de TI que realmente tenían licencias legítimas habrían utilizado la herramienta ilícita para activar sus versiones de Windows, corrompiendo inadvertidamente sus sistemas con Cryptbot.
Detectan Brecha De Seguridad En OpenSea Que Deja A Los Usuarios Expuestos A Hackers
Y como este, muchos…
Según explica Decrypt, el malware ha sido una espina constante para los usuarios de criptomonedas. Los esquemas han ido desde el malware de minería de criptomonedas, que ata los recursos del sistema, hasta las aplicaciones de criptomonedas fraudulentas diseñadas para robar las claves privadas de los usuarios.
En un caso reciente, un hombre demandó a los padres de dos adolescentes que, según él, utilizaron programas maliciosos para robar 800.000 dólares en Bitcoin.
Hacker Descubre un Bug de 350 Millones de Dólares en el DEX SushiSwap
Por qué confiar en CoinGape
CoinGape cubre la industria de las criptomonedas desde 2017, con el objetivo de brindar información valiosa a sus lectores. Read more… Nuestros analistas de revistas aportan años de experiencia en análisis de mercado y tecnología blockchain para garantizar la precisión de los hechos y un reportaje equilibrado. Siguiendo nuestra Política Editorial, nuestros escritores verifican cada fuente, verifican cada artículo, se basan en fuentes confiables y atribuyen correctamente las citas y los medios. También seguimos una rigurosa Metodología de Revisión al evaluar plataformas de intercambio y herramientas. Desde proyectos emergentes de blockchain y lanzamientos de monedas hasta eventos de la industria y desarrollos técnicos, cubrimos todas las facetas del sector de los activos digitales con un compromiso inquebrantable con la información oportuna y relevante.
- El Precio De XRP Se Desploma Tras El Lanzamiento De Su ETF, ¿Por Qué?
- Bitcoin Vuelve A Recuperarse En Medio De Un Terreno Bajista: ¿Qué Está Pasando?
- Precio De BNB Busca Un Repunte Próximo Con Datos Técnicos Positivos
- Bitcoin Podría Prepararse Para Un Aumento Importante Pronto, Según JPMorgan
- Cardano Podría Tener Un Repunte Pronto Gracias A Un Desarrollo Clave
