Los expertos en ciberseguridad de Palo Alto Networks descubrieron un virus llamado ComboJack mientras monitoreaban una campaña de phishing por correo electrónico dirigida a clientes en Japón y Estados Unidos.
El virus roba Bitcoin, Ethereum, Monero y Litecoin. Pero no sólo las criptomonedas son el objetivo de ComboJack. También está destinado a transacciones fraudulentas con sistemas de pago digitales, cuya lista incluye Yandex.Money y WebMoney.
Se solicita a la víctima potencial que abra el archivo adjunto, después de lo cual se inicia automáticamente el archivo RTF integrado con el exploit CVE-2017-8759. Es él quien libera las manos de los estafadores y brinda la posibilidad de ingresar código y ejecutar comandos de PowerShell, que se utilizan para ejecutar el script ComboJack.
El programa retira dinero reemplazando la dirección de destino de la transacción criptográfica con la dirección de la billetera del delincuente. Las víctimas del virus son usuarios que no verifican la dirección de destino de las transacciones antes de aprobarlas.
"La táctica se basa en el hecho de que las direcciones de billetera suelen ser largas y difíciles de recordar. La mayoría de los usuarios prefieren copiar esa cadena en el portapapeles para evitar posibles errores", escriben los expertos de Palo Alto Networks en el informe.
El virus "vive" debido a una vulnerabilidad que Microsoft solucionó a principios del otoño del año pasado. Para protegerse, se recomienda a los usuarios que reinstale el software del sistema.
El hecho de que estos esquemas sigan funcionando sugiere que los usuarios todavía son demasiado confiados, lo que los estafadores aprovechan con éxito.
Basado en materiales de https://researchcenter.paloaltonetworks.com
Leer también
Los atacantes utilizaron el defecto de Verge para obtener sumas de siete cifras
La criptomoneda Verge, que proporciona uno de los niveles más altos de privacidad, tomó recientemente medidas para eliminar un error que permite a mineros maliciosos explotar una falla en el algoritmo de minería para obtener sumas de siete cifras.
Los terroristas de Bitcoin envían amenazas de bomba a todo el mundo
Los spammers han atacado a empresas, instituciones públicas y de servicios públicos de todo el mundo con una ola de amenazas, exigiendo un rescate a la cooperación técnico-militar a cambio de eliminar la amenaza de una explosión. Hasta el momento no se han oído explosiones, pero amenazas electrónicas masivas han provocado numerosas evacuaciones de miles de personas en Canadá, Estados Unidos y Nueva Zelanda. Las fuerzas del orden están investigando la situación y piden a los c...
