La popularidad de Brasil FOTO<\/a> El sistema de pago instant\u00e1neo lo ha convertido en un objetivo lucrativo para los actores de amenazas que buscan generar ganancias il\u00edcitas utilizando un nuevo malware llamado GoPIX<\/b>.<\/p>\n Kaspersky, que ha estado rastreando la campa\u00f1a activa desde diciembre de 2022, dijo que los ataques se llevan a cabo mediante anuncios maliciosos que se muestran cuando las v\u00edctimas potenciales buscan “WhatsApp web” en los motores de b\u00fasqueda.<\/p>\n “Los ciberdelincuentes utilizan publicidad maliciosa: sus enlaces se colocan en la secci\u00f3n de anuncios de los resultados de b\u00fasqueda, para que el usuario los vea primero”, afirm\u00f3 el proveedor ruso de ciberseguridad. dicho<\/a>. “Si hacen clic en dicho enlace, se produce una redirecci\u00f3n y el usuario termina en la p\u00e1gina de inicio del malware”.<\/p>\n Como se observ\u00f3 recientemente en otras campa\u00f1as de publicidad maliciosa, los usuarios que hagan clic en el anuncio ser\u00e1n redirigidos a trav\u00e9s de un servicio de encubrimiento destinado a filtrar entornos aislados, bots y otros que no se consideran v\u00edctimas genuinas.<\/p>\n Esto se logra mediante el uso de una soluci\u00f3n leg\u00edtima de prevenci\u00f3n de fraude conocida como Puntuaci\u00f3n de calidad IP<\/a> para determinar si el visitante del sitio es un humano o un robot. A los usuarios que pasan la verificaci\u00f3n se les muestra una p\u00e1gina de descarga de WhatsApp falsa para enga\u00f1arlos y que descarguen un instalador malicioso.<\/p>\n En un giro interesante, el malware se puede descargar desde dos URL diferentes dependiendo de si el puerto 27275 est\u00e1 abierto en la m\u00e1quina del usuario.<\/p>\n “Este puerto lo utiliza el software de banca segura Avast”, explic\u00f3 Kaspersky. “Si se detecta este software, se descarga un archivo ZIP que contiene un archivo LNK que incorpora un script de PowerShell ofuscado que descarga la siguiente etapa”.<\/p>\n Si se cierra el puerto, el paquete de instalaci\u00f3n de NSIS se descarga directamente. Esto indica que la barrera de seguridad adicional est\u00e1 configurada expl\u00edcitamente para eludir el software de seguridad y distribuir el malware.<\/p>\n El objetivo principal del instalador es recuperar e iniciar el malware GoPIX utilizando una t\u00e9cnica llamada proceso de vaciado<\/a> iniciando el svchost.exe<\/a> Proceso del sistema Windows en estado suspendido e inyectando la carga \u00fatil en \u00e9l.<\/p>\n GoPIX funciona como un malware ladr\u00f3n de portapapeles que secuestra las solicitudes de pago de PIX y las reemplaza con una cadena de PIX controlada por el atacante, que se recupera de un servidor de comando y control (C2).<\/p>\n “El malware tambi\u00e9n admite la sustituci\u00f3n de direcciones de billetera Bitcoin y Ethereum”, dijo Kaspersky. “Sin embargo, estos est\u00e1n codificados en el malware y no se recuperan del C2. GoPIX tambi\u00e9n puede recibir comandos C2, pero s\u00f3lo est\u00e1n relacionados con la eliminaci\u00f3n del malware de la m\u00e1quina”.<\/p>\n Esta no es la \u00fanica campa\u00f1a dirigida a usuarios que buscan aplicaciones de mensajer\u00eda como WhatsApp y Telegram en motores de b\u00fasqueda.<\/p>\n En una nueva serie de ataques concentrados en la regi\u00f3n de Hong Kong, se descubri\u00f3 que anuncios falsos en los resultados de b\u00fasqueda de Google redirigen a los usuarios a p\u00e1ginas similares fraudulentas que instan a los usuarios a escanear un c\u00f3digo QR<\/a> para vincular sus dispositivos.<\/p>\n “El problema aqu\u00ed es que el c\u00f3digo QR que est\u00e1s escaneando proviene de un sitio malicioso que no tiene nada que ver con WhatsApp”, J\u00e9r\u00f4me Segura, director de inteligencia de amenazas de Malwarebytes, dicho<\/a> en un informe del martes.<\/p>\n Como resultado, el dispositivo del atacante se vincula a las cuentas de WhatsApp de la v\u00edctima, lo que le otorga al atacante acceso completo a sus historiales de chat y contactos guardados.<\/p>\n Malwarebytes dijo que tambi\u00e9n descubri\u00f3 una campa\u00f1a similar que utiliza Telegram como se\u00f1uelo para atraer a los usuarios a descargar un instalador falso de una p\u00e1gina de Google Docs que contiene malware inyector<\/a>.<\/p>\n El desarrollo se produce cuando Proofpoint revel\u00f3 que una nueva versi\u00f3n del Troyano bancario brasile\u00f1o<\/a> Apodado Grandoreiro apunta a v\u00edctimas en M\u00e9xico y Espa\u00f1a, describiendo la actividad como “inusual en frecuencia y volumen”.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/10\/Campana-de-publicidad-maliciosa-apunta-al-sistema-de-pago-PIX.jpg\")
<\/a><\/center><\/div>\n