Los usuarios portugueses est\u00e1n siendo atacados por un nuevo malware con nombre en c\u00f3digo CryptoClippy<\/strong> eso es capaz de robar criptomonedas como parte de una campa\u00f1a de publicidad maliciosa.<\/p>\n La actividad aprovecha las t\u00e9cnicas de envenenamiento de SEO para atraer a los usuarios que buscan “WhatsApp web” a los dominios falsos que alojan el malware, Unidad 42 de Palo Alto Networks dicho<\/a> en un nuevo informe publicado hoy. <\/p>\n CryptoClippy, un ejecutable basado en C, es un tipo de cryware conocido como malware clipper que monitorea el portapapeles de una v\u00edctima en busca de contenido que coincida con direcciones de criptomonedas y las sustituye con una direcci\u00f3n de billetera bajo el control del actor de amenazas.<\/p>\n “El malware clipper usa expresiones regulares (regexes) para identificar a qu\u00e9 tipo de criptomoneda pertenece la direcci\u00f3n”, dijeron los investigadores de la Unidad 42.<\/p>\n “Luego reemplaza la entrada del portapapeles con una direcci\u00f3n de billetera visualmente similar pero controlada por el adversario para la criptomoneda apropiada. M\u00e1s tarde, cuando la v\u00edctima pega la direcci\u00f3n del portapapeles para realizar una transacci\u00f3n, en realidad est\u00e1 enviando criptomonedas directamente al actor de la amenaza”.<\/p>\n Se estima que el esquema il\u00edcito ha generado a sus operadores alrededor de $ 983 hasta el momento, y las v\u00edctimas se encuentran en las industrias de fabricaci\u00f3n, servicios de TI y bienes ra\u00edces.<\/p>\n Vale la pena se\u00f1alar que los actores de amenazas asociados con GootLoader han adoptado el uso de resultados de b\u00fasqueda envenenados para entregar malware. malware<\/a>.<\/p>\n Aprenda a proteger el per\u00edmetro de identidad: estrategias comprobadas<\/p>\n Mejore la seguridad de su empresa con nuestro pr\u00f3ximo seminario web sobre ciberseguridad dirigido por expertos: \u00a1Explore las estrategias del per\u00edmetro de identidad!<\/p>\n No se lo pierda: \u00a1guarde su asiento!<\/a><\/div>\n Otro enfoque utilizado para determinar los objetivos adecuados es un sistema de direcci\u00f3n de tr\u00e1fico (TDS), que verifica si el idioma preferido del navegador es el portugu\u00e9s y, de ser as\u00ed, lleva al usuario a una p\u00e1gina de destino no autorizada.<\/p>\n Los usuarios que no cumplen con los criterios requeridos son redirigidos al dominio web leg\u00edtimo de WhatsApp sin m\u00e1s actividad maliciosa, evitando as\u00ed la detecci\u00f3n.<\/p>\n Los hallazgos llegan d\u00edas despu\u00e9s de que SecurityScorecard detallara a un ladr\u00f3n de informaci\u00f3n llamado lumma<\/a> que es capaz de recopilar datos de navegadores web, billeteras de criptomonedas y una variedad de aplicaciones como AnyDesk, FileZilla, KeePass, Steam y Telegram.<\/p>\n <\/p>\n![\"Malware](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/04\/1680711643_271_CryptoClippy-nuevo-malware-de-Clipper-dirigido-a-usuarios-de-criptomonedas.png\" "\\"Malware")
<\/div>\n