El nuevo malware ‘BHUNT’ está robando su criptomoneda, y es más frecuente en India

Los ciberdelincuentes están robando ahora Monedero de criptomonedas Un nuevo informe dice el contenido, las contraseñas y las frases de seguridad dirigidas a las billeteras criptográficas que los usuarios tienen en sus computadoras. Según Bitdefender, una compañía de seguridad cibernética, un malware que roba billeteras criptográficas denominado «BHUNT» ingresa a las computadoras a través de instalaciones de software pirateado y ataca las billeteras Exodus, Electrum, Atomic, Jaxx, Ethereum, Bitcoin y Litecoin.

Para las monedas que no son criptomonedas como Bitcoin, Ethereum o Dogecoin, se almacenan en algo llamado «billetera», a la que se puede acceder mediante una «clave privada», el equivalente criptográfico de una contraseña súper segura, sin la cual el propietario no puede acceder. la moneda. Las billeteras de escritorio almacenan claves privadas en el disco duro o SSD de su computadora. Idealmente, estos son más seguros que las billeteras web y móviles, ya que no dependen de terceros para sus datos y son más difíciles de robar.

Cabe señalar que el malware viene empaquetado con software pirateado que se descarga mediante torrents y otros sitios web maliciosos. Una vez que el malware se instala en su computadora, puede transferir el dinero de los usuarios a otra billetera, así como robar otros datos privados contenidos en la computadora infectada. El informe de Bitdefender explica: «Si bien el malware se enfoca principalmente en robar información relacionada con las billeteras de criptomonedas, también puede recopilar contraseñas y cookies almacenadas en los cachés de los navegadores». “Esto puede incluir contraseñas de cuentas para redes sociales, banca, etc., que incluso pueden conducir al robo de identidad en línea”.

Lo que hace que este malware sea especial es que está fuertemente encriptado y empaquetado como software firmado digitalmente, lo que significa que su computadora no lo detectará como una forma de malware. «Todos nuestros rastreadores remotos se originaron en usuarios domésticos que probablemente tengan software de billetera de criptomonedas instalado en sus sistemas. Es probable que este grupo objetivo también instale grietas para el software del sistema operativo, que sospechamos es la fuente», dijo la compañía en su informe La infección principal.

Este malware se ha detectado en todo el mundo, con la mayor concentración de usuarios infectados en India, seguida de Australia, Egipto, Alemania, Indonesia, Japón, Malasia, Noruega, Singapur, Sudáfrica, España y Estados Unidos.

Para evitar la infección por BHUNT, la empresa señala que los usuarios simplemente deben evitar descargar software pirateado, cracks y activadores de productos ilegales.

Mientras tanto, a principios de diciembre, la descarga de copias piratas de «Spider-Man: No Way Home» de sitios de torrents llegó con malware de minería de criptomonedas no deseado, Los investigadores de Reason Cybersecurity advirtieron. Según los investigadores, las copias ilícitas de las últimas películas de Spider-Man incluyen un tipo diferente de malware llamado «Spiderman», que anteriormente se disfrazaba de aplicaciones populares como «Windows Updater» y «Discord App».

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *