Los actores maliciosos están explotando los complementos de Microsoft Office para distribuir malware que roba criptomonedas, según un informe reciente de la firma de ciberseguridad Kaspersky. El malware, conocido como ClipBanker, está incrustado en extensiones falsas de Office subidas a SourceForge, lo que representa una amenaza significativa para los usuarios de criptomonedas.
Kaspersky ha detectado malware en el sitio de alojamiento de software SourceForge: Kaspersky
Aspectos Clave
-
Los cibercriminales están utilizando complementos falsos de Microsoft Office para distribuir malware.
-
El malware reemplaza las direcciones de billetera de criptomonedas copiadas con la dirección del atacante.
-
La mayoría de las víctimas se encuentran en Rusia, con más de 4,600 usuarios afectados en los últimos meses.
-
Se aconseja a los usuarios que descarguen software solo de fuentes confiables para evitar infecciones.
La Naturaleza del Ataque
El ataque se dirige principalmente a los usuarios de criptomonedas al incrustar malware en complementos de Microsoft Office aparentemente legítimos. El software malicioso, ClipBanker, opera reemplazando una dirección de billetera de criptomonedas copiada en el portapapeles del usuario con la dirección del atacante. Esto significa que cuando las víctimas intentan enviar criptomonedas, sus fondos podrían ser redirigidos a los hackers en su lugar.
El informe de Kaspersky destaca que los usuarios suelen copiar direcciones de billetera en lugar de escribirlas, lo que hace que este método sea particularmente efectivo para los atacantes. La página del proyecto falso en SourceForge imita una herramienta de desarrollador legítima, completa con botones de descarga y un diseño que puede engañar fácilmente a los usuarios.
Mecanismo de Infección
La cadena de infección del malware incluye varias características alarmantes:
-
Exfiltración de Datos: Los dispositivos infectados envían información sensible, como direcciones IP y nombres de usuario, a los hackers a través de Telegram.
-
Autoborrado: El malware puede escanear instalaciones existentes o software antivirus y borrarse a sí mismo para evitar ser detectado.
-
Venta de Acceso: Los atacantes pueden vender el acceso a sistemas infectados a otros actores maliciosos, aumentando el potencial de explotación adicional.
Demografía de los Objetivos
La telemetría de Kaspersky indica que aproximadamente el 90% de las posibles víctimas se encuentran en Rusia. Entre enero y marzo, más de 4,600 usuarios se encontraron con este esquema, lo que sugiere un enfoque dirigido hacia individuos de habla rusa. La interfaz del malware también está en ruso, reforzando esta teoría.
Recomendaciones para los Usuarios
Para protegerse contra tales amenazas, Kaspersky recomienda las siguientes precauciones:
-
Descargar Software de Fuentes Confiables: Siempre use sitios web oficiales o plataformas de buena reputación para descargar software.
-
Tener Cuidado con Tamaños de Archivo Pequeños: Las aplicaciones legítimas de Office rara vez son pequeñas, así que tenga cuidado con descargas inusualmente pequeñas.
-
Evitar Software Pirata: Los programas piratas a menudo conllevan mayores riesgos de infección por malware.
Conclusión
A medida que los cibercriminales continúan evolucionando sus tácticas, el uso de malware disfrazado como software legítimo representa una amenaza creciente para los usuarios de criptomonedas. Los hallazgos recientes de Kaspersky sirven como un recordatorio contundente de la importancia de la vigilancia y la precaución al descargar software. Los usuarios deben permanecer conscientes de los riesgos asociados con las descargas no oficiales y tomar medidas proactivas para proteger sus activos digitales.
Fuentes
-
Los hackers ocultan malware que intercambia direcciones de criptomonedas en paquetes de complementos de Microsoft Office, Cointelegraph.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.