México 4 abril._ Investigadores hallaron un malware o virus que se hace pasar por una cartera (o ‘wallet’) de criptomonedas para robar bitcoins a los usuarios infectados en iOS y Android.
Según un estudio publicado por la firma de ciberseguridad ESET y llevado a cabo por ESET Research, se han descubierto desde mayo de 2021 «decenas de ‘apps’ de carteras de criptos troyanizadas».
Dichas aplicaciones se ofrecían en sitios web que copiaban a las páginas reales. Entre las que destacan Coinbase, imToken, MetaMask, Trust Wallet, Bitpie, TokenPocket, y OneKey.
Desde ESET hablan de un ataque «sofisticado» puesto que no solo han sido capaces de «insertar su código malicioso en sitios donde sería difícil de detectar». Sino que además se han asegurado de diseñar aplicaciones «que tengan las mismas funciones que las originales».
Algunas de estas ‘apps’ maliciosas envían además frases semilla (conjuntos de entre 12 y 24 palabras para acceder a una cartera de criptos) de sus víctimas al servidor del atacante mediante una conexión HTTP insegura. Es decir, que los fondos no solo pueden ser robados por el ciberdelincuente original sino por otro hacker que esté operando en la misma red.
En total, ESET Research afirma haber identificado más de 40 webs falsas que tienen como «único objetivo» los usuarios de móvil, que se promocionan en sitios «legítimos» mediante el uso de «artículos engañosos».
La investigación también concluye que esta amenaza se expandirá en el futuro teniendo en cuenta que «se está reclutando a intermediarios desde grupos de Telegram y Facebook» para distribuir el ‘malware’. Ofrece a cambio una comisión de hasta el 50 por ciento de los fondos robados.
A esto se suma el hecho de que «el código fuente de la amenaza ha sido filtrado y compartido en algunas webs chinas, lo cual puede atraer» a otros y «contagiarla aún más».
La firma cree que lo «más probable» es que sea obra de «un grupo criminal», en lugar de un solo individuo. Además, observan que el objetivo principal están siendo los usuarios chinos. Aunque no descartan que «estas técnicas se extiendan a otros mercados» dada la popularidad de las criptomonedas.
Fuente: dineroenimagen.com
El reciente repunte en los precios de los metales preciosos ha alterado las dinámicas del…
La maduración del mercado mexicano de vino está atrayendo inversiones estratégicas de actores globales. Entre…
La irrupción de una alternativa más barata al tratamiento para bajar de peso volvió a…
En un sector donde la precisión y la confiabilidad son críticas, Seguritech ha posicionado su…
Cemex cerró el cuarto trimestre de 2025 con un desempeño operativo sólido, apoyado en una…
Las acciones de Reddit reaccionaron con fuerza en Wall Street luego de la publicación de…