Los instaladores troyanizados para el navegador de anonimato TOR se utilizan para atacar a usuarios en Rusia y Europa del Este con malware clipper dise\u00f1ado para desviar criptomonedas desde septiembre de 2022.<\/p>\n
“Inyectores de portapapeles […] pueden permanecer en silencio durante a\u00f1os, no mostrar actividad en la red ni ning\u00fan otro signo de presencia hasta el desastroso d\u00eda en que reemplazan una direcci\u00f3n de billetera criptogr\u00e1fica”, Vitaly Kamluk, director del equipo de investigaci\u00f3n y an\u00e1lisis global (GReAT) para APAC en Kaspersky, dicho<\/a>.<\/p>\n Otro aspecto notable del malware clipper es que sus funciones nefastas no se activan a menos que los datos del portapapeles cumplan con un criterio espec\u00edfico, lo que lo hace m\u00e1s evasivo.<\/p>\n No est\u00e1 claro de inmediato c\u00f3mo se distribuyen los instaladores, pero la evidencia apunta al uso de descargas de torrents o alguna fuente de terceros desconocida ya que el sitio web del Proyecto Tor ha sido sometido<\/a> a bloqueos<\/a> en Rusia<\/a> en a\u00f1os recientes.<\/p>\n Independientemente del m\u00e9todo utilizado, el instalador inicia el ejecutable leg\u00edtimo y, al mismo tiempo, inicia la carga \u00fatil del clipper que est\u00e1 dise\u00f1ado para monitorear el contenido del portapapeles.<\/p>\n “Si el portapapeles contiene texto, escanea el contenido con un conjunto de expresiones regulares incrustadas”, se\u00f1al\u00f3 Kamluk. “Si encuentra una coincidencia, se reemplaza con una direcci\u00f3n elegida al azar de una lista codificada”.<\/p>\n Cada muestra contiene miles de posibles direcciones de reemplazo que se seleccionan al azar. Tambi\u00e9n viene con la capacidad de desactivar el malware mediante una combinaci\u00f3n especial de teclas de acceso r\u00e1pido (Ctrl+Alt+F10), una opci\u00f3n que probablemente se agreg\u00f3 durante la fase de prueba.<\/p>\n La firma rusa de ciberseguridad dijo que registr\u00f3 aproximadamente 16.000 detecciones, de las cuales la mayor\u00eda se registran en Rusia y Ucrania, seguidas de Estados Unidos, Alemania, Uzbekist\u00e1n, Bielorrusia, China, Pa\u00edses Bajos, Reino Unido y Francia. En total, la amenaza se ha detectado en 52 pa\u00edses de todo el mundo.<\/p>\n \u00a1Convi\u00e9rtase en un profesional de respuesta a incidentes!<\/p>\n Descubra los secretos de la respuesta a incidentes a prueba de balas: \u00a1domine el proceso de 6 fases con Asaf Perlman, l\u00edder de IR de Cynet!<\/p>\n No se lo pierda: \u00a1guarde su asiento!<\/a><\/div>\n Se estima que el esquema les ha generado a los operadores casi $400,00 en ganancias il\u00edcitas a trav\u00e9s del robo de Bitcoin, Litecoin, Ether y Dogecoin. Se desconoce el monto de los activos de Monero expoliados debido a la funciones de privacidad<\/a> integrado en el servicio.<\/p>\n Se sospecha que la campa\u00f1a podr\u00eda tener un alcance mayor debido a la posibilidad de que los atacantes puedan aprovechar otros instaladores de software y m\u00e9todos de entrega hasta ahora desconocidos para apuntar a usuarios desprevenidos.<\/p>\n Para protegerse contra tales amenazas, siempre se recomienda descargar software solo de fuentes confiables y confiables.<\/p>\n <\/p>\n![\"Malware](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/04\/1680574168_661_Instaladores-del-navegador-TOR-con-troyanos-que-difunden-el-malware.png\" "\\"Malware")
<\/div>\n