Los instaladores de VPN contaminados se utilizan para entregar una pieza de software de vigilancia denominada Ojo espia<\/strong> como parte de una campa\u00f1a de malware que comenz\u00f3 en mayo de 2022.<\/p>\n Utiliza “componentes de SecondEye, una aplicaci\u00f3n de monitoreo leg\u00edtima, para espiar a los usuarios de 20Speed \u200b\u200bVPN, un servicio VPN con sede en Ir\u00e1n, a trav\u00e9s de instaladores troyanos”, Bitdefender dicho<\/a> en un an\u00e1lisis.<\/p>\n Se dice que la mayor\u00eda de las infecciones se originan en Ir\u00e1n, con detecciones m\u00e1s peque\u00f1as en Alemania y EE. UU., agreg\u00f3 la firma rumana de ciberseguridad.<\/p>\n SecondEye, seg\u00fan instant\u00e1neas<\/a> capturado a trav\u00e9s de Internet Archive, afirma ser un software de monitoreo comercial que puede funcionar como un “sistema de control parental o como un perro guardi\u00e1n en l\u00ednea”. A partir de noviembre de 2021, se ofrece a la venta entre $ 99 y $ 200.<\/p>\n Viene con una amplia gama de funciones que le permiten tomar capturas de pantalla, grabar micr\u00f3fonos, registrar pulsaciones de teclas, recopilar archivos y contrase\u00f1as guardadas de navegadores web y controlar de forma remota las m\u00e1quinas para ejecutar comandos arbitrarios.<\/p>\n SecondEye pas\u00f3 desapercibido previamente en agosto de 2022, cuando Blackpoint Cyber revel\u00f3<\/a> el uso que hacen los actores de amenazas de sus m\u00f3dulos e infraestructura de software esp\u00eda para el almacenamiento de datos y carga \u00fatil.<\/p>\n La cadena de ataque m\u00e1s reciente comienza cuando un usuario desprevenido descarga un ejecutable malicioso del sitio web de 20Speed \u200b\u200bVPN, lo que indica dos escenarios plausibles: o que sus servidores fueron violados para alojar el software esp\u00eda o es un intento deliberado de espiar a las personas que podr\u00edan descargar aplicaciones VPN para derivaci\u00f3n<\/a> apagones de internet<\/a> en el pa\u00eds.<\/p>\n Una vez instalado, se inicia el servicio VPN leg\u00edtimo, al mismo tiempo que inicia sigilosamente un tren de actividades nefastas en segundo plano para establecer la persistencia y descargar las cargas \u00fatiles de la pr\u00f3xima etapa para recopilar datos personales del host.<\/p>\n “EyeSpy tiene la capacidad de comprometer completamente la privacidad en l\u00ednea a trav\u00e9s del registro de teclas y el robo de informaci\u00f3n confidencial, como documentos, im\u00e1genes, billeteras criptogr\u00e1ficas y contrase\u00f1as”, dijo el investigador de Bitdefender, Janos Gergo Szeles. “Esto puede conducir a adquisiciones de cuentas completas, robo de identidad y p\u00e9rdidas financieras”.<\/p>\n <\/p>\n![\"Dispositivo](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/01\/Cuidado-se-utilizan-VPN-contaminadas-para-difundir-el-software-de.png\" "\\"Dispositivo")
<\/div>\n