Los sitios web imitadores de aplicaciones de mensajer\u00eda instant\u00e1nea como Telegram y WhatApp se utilizan para distribuir versiones troyanizadas e infectar a los usuarios de Android y Windows con malware de criptomonedas.<\/p>\n
“Todos ellos buscan los fondos de criptomonedas de las v\u00edctimas, y varios apuntan a las billeteras de criptomonedas”, los investigadores de ESET Luk\u00e1\u0161 \u0160tefanko y Peter Str\u00fd\u010dek. dicho<\/a> en un nuevo an\u00e1lisis.<\/p>\n Mientras que la primera instancia de malware clipper<\/a> en Google Play Store se remonta a 2019, el desarrollo marca la primera vez que el malware clipper basado en Android se integra en aplicaciones de mensajer\u00eda instant\u00e1nea.<\/p>\n “Adem\u00e1s, algunas de estas aplicaciones utilizan el reconocimiento \u00f3ptico de caracteres (OCR) para reconocer el texto de las capturas de pantalla almacenadas en los dispositivos comprometidos, que es otra novedad para el malware de Android”.<\/p>\n La cadena de ataque comienza con usuarios desprevenidos que hacen clic en anuncios fraudulentos en los resultados de b\u00fasqueda de Google que conducen a cientos de canales de YouTube incompletos, que luego los dirigen a sitios web similares a Telegram y WhatsApp.<\/p>\n Lo novedoso del \u00faltimo lote de malware clipper es que es capaz de interceptar los chats de una v\u00edctima y reemplazar cualquier direcci\u00f3n de billetera de criptomonedas enviada y recibida con direcciones controladas por los actores de la amenaza.<\/p>\n Otro grupo de malware clipper utiliza OCR para encontrar y robar frases semilla<\/a> aprovechando un complemento leg\u00edtimo de aprendizaje autom\u00e1tico llamado Kit de aprendizaje autom\u00e1tico en Android<\/a>lo que permite vaciar los monederos.<\/p>\n Un tercer grupo est\u00e1 dise\u00f1ado para controlar las conversaciones de Telegram para ciertas palabras clave chinas, tanto codificadas como recibidas de un servidor, relacionadas con las criptomonedas y, de ser as\u00ed, filtrar el mensaje completo, junto con el nombre de usuario, el grupo o el nombre del canal, para un servidor remoto.<\/p>\n Por \u00faltimo, un cuarto conjunto de cortadores de Android viene con capacidades para cambiar la direcci\u00f3n de la billetera, as\u00ed como para recopilar informaci\u00f3n del dispositivo y datos de Telegram, como mensajes y contactos.<\/p>\n Los nombres de los paquetes APK de Android falsos se enumeran a continuaci\u00f3n:<\/p>\n ESET dijo que tambi\u00e9n encontr\u00f3 dos cl\u00fasteres de Windows, uno que est\u00e1 dise\u00f1ado para intercambiar direcciones de billetera y un segundo grupo que distribuye troyanos de acceso remoto (RAT) en lugar de clippers para obtener el control de los hosts infectados y perpetrar el robo de criptomonedas.<\/p>\n Descubra los peligros ocultos de las aplicaciones SaaS de terceros<\/p>\n \u00bfConoce los riesgos asociados con el acceso de aplicaciones de terceros a las aplicaciones SaaS de su empresa? \u00danase a nuestro seminario web para conocer los tipos de permisos que se otorgan y c\u00f3mo minimizar el riesgo.<\/p>\n RESERVA TU ASIENTO<\/a><\/div>\n Todas las muestras RAT analizadas se basan en las disponibles p\u00fablicamente rata fantasma<\/a>salvo uno, que emplea m\u00e1s comprobaciones de tiempo de ejecuci\u00f3n anti-an\u00e1lisis durante su ejecuci\u00f3n y utiliza el Biblioteca de socket HP<\/a> para comunicarse con su servidor.<\/p>\n Tambi\u00e9n vale la pena se\u00f1alar que estos grupos, a pesar de seguir un modus operandi similar, representan conjuntos dispares de actividad probablemente desarrollados por diferentes actores de amenazas.<\/p>\n La campa\u00f1a, como una operaci\u00f3n cibern\u00e9tica maliciosa similar que sali\u00f3 a la luz el a\u00f1o pasado, est\u00e1 dirigida a los usuarios de habla china, motivada principalmente por el hecho de que tanto Telegram como WhatsApp est\u00e1n bloqueados en el pa\u00eds.<\/p>\n “Las personas que deseen utilizar estos servicios tienen que recurrir a medios indirectos para obtenerlos”, dijeron los investigadores. “Como era de esperar, esto constituye una gran oportunidad para que los ciberdelincuentes abusen de la situaci\u00f3n”.<\/p>\n <\/p>\n![\"Telegrama](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/03\/1679052895_429_Sitios-web-parecidos-a-Telegram-y-WhatsApp-que-distribuyen-malware.png\" "\\"Telegrama")
<\/div>\n\n