Los expertos en ciberseguridad están sonando la alarma sobre una nueva amenaza de malware disfrazada como una versión crackeada de TradingView Premium, una herramienta de gráficos popular para los mercados financieros. Este software malicioso se está distribuyendo en foros de criptomonedas, apuntando a usuarios desprevenidos y potencialmente drenando sus billeteras de criptomonedas.
Aspectos Clave
-
Tipo de Malware: El software crackeado contiene Lumma Stealer y Atomic Stealer, ambos diseñados para extraer información sensible.
-
Método de Distribución: Los estafadores están promoviendo el software en subreddits de criptomonedas, afirmando que desbloquea características premium de forma gratuita.
-
Interacción con el Usuario: Los estafadores interactúan activamente con los usuarios, brindando asistencia para que el proceso de descarga parezca legítimo.
-
Riesgos de Seguridad: Se aconseja a los usuarios tener cuidado con las instrucciones para desactivar el software de seguridad y los archivos protegidos por contraseña.
El Aumento de las Estafas de Software Crackeado
La firma de ciberseguridad Malwarebytes ha identificado una tendencia creciente donde los cibercriminales explotan el atractivo del software gratuito. La última amenaza involucra una versión crackeada de TradingView Premium, que se está comercializando en varias plataformas en línea, particularmente dentro de comunidades de criptomonedas.
El malware incrustado en este software está diseñado para robar datos personales y drenar billeteras de criptomonedas. Jerome Segura, un investigador de seguridad senior en Malwarebytes, señaló que las víctimas han informado que sus billeteras han sido vaciadas y que sus identidades han sido suplantadas para enviar enlaces de phishing a sus contactos.
Cómo Funciona la Estafa
Los estafadores detrás de este esquema no solo distribuyen el malware, sino que también se involucran con las posibles víctimas. Proporcionan asistencia en la descarga del software y en la solución de problemas, lo que añade una capa de credibilidad a su operación. Así es como típicamente se desarrolla la estafa:
-
Promoción: Los estafadores publican enlaces al software crackeado en subreddits de criptomonedas, afirmando que es una versión gratuita de TradingView Premium.
-
Compromiso: Interactúan con los usuarios, respondiendo preguntas y ofreciendo ayuda, lo que genera confianza.
-
Instalación: Se anima a los usuarios a desactivar su software de seguridad para facilitar la instalación del malware.
-
Robo de Datos: Una vez instalado, el malware comienza a extraer información sensible, incluidos los detalles de la billetera de criptomonedas y los códigos de autenticación de dos factores.
Tipos de Malware Involucrados
El software crackeado de TradingView contiene dos tipos principales de malware:
-
Lumma Stealer: Este ladrón de información apunta a billeteras de criptomonedas y extensiones de navegador de 2FA, lo que lo hace particularmente peligroso para los comerciantes de criptomonedas.
-
Atomic Stealer: Una variante más nueva que captura datos sensibles como contraseñas y otras credenciales.
Señales de Advertencia a Tener en Cuenta
Los usuarios deben ser vigilantes y estar atentos a las señales comunes de distribución de malware:
-
Solicitudes para Desactivar el Software de Seguridad: El software legítimo no requiere que los usuarios desactiven su antivirus o firewall.
-
Archivos Protegidos por Contraseña: El malware a menudo se distribuye de una manera que requiere contraseñas para acceder, lo cual es inusual para software legítimo.
-
Archivos Doblados Comprimidos: Si un archivo está comprimido múltiples veces y requiere una contraseña, es probable que sea malicioso.
Conclusión
A medida que el panorama de las criptomonedas continúa evolucionando, también lo hacen las tácticas empleadas por los cibercriminales. El atractivo del software gratuito puede ser tentador, pero los usuarios deben permanecer cautelosos e informados. La versión crackeada de TradingView Premium sirve como un recordatorio contundente de los riesgos asociados con la descarga de software de fuentes no verificadas. Siempre priorice la seguridad y verifique la legitimidad del software antes de la instalación para proteger sus activos digitales.
Fuentes
-
Cuidado con la versión ‘crackeada’ de TradingView: es un troyano que roba criptomonedas, Cointelegraph.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.