El malware ModStealer apunta sigilosamente a las criptocarteras en los principales sistemas operativos

Ha surgido una nueva y sofisticada cepa de malware, apodada ModStealer, que representa una amenaza significativa para los usuarios de criptomonedas en macOS, Windows y Linux. Este sigiloso malware está diseñado para eludir el software antivirus y ha permanecido sin ser detectado por los principales motores de seguridad durante un período prolongado, lo que ha generado alarmas dentro de la comunidad de ciberseguridad.

Puntos Clave

• ModStealer ataca las carteras de criptomonedas, con el objetivo de robar claves privadas y credenciales sensibles.

• Opera sin ser detectado por la mayoría del software antivirus, permaneciendo oculto durante casi un mes.

• El malware se distribuye a través de anuncios engañosos de reclutamiento de empleo dirigidos a desarrolladores.

• ModStealer es multiplataforma y afecta a sistemas macOS, Windows y Linux.

Tácticas Evasivas de ModStealer

Descubierto por la firma de seguridad Mosyle, centrada en Apple, ModStealer ha demostrado una notable capacidad para evadir la detección. Tras su carga inicial en VirusTotal, una plataforma de análisis de archivos en línea, permaneció invisible para los principales motores antivirus durante casi un mes. Este sigilo se atribuye a su archivo JavaScript fuertemente ofuscado, escrito con NodeJS, que elude las defensas basadas en firmas. El malware logra persistencia en macOS al hacerse pasar por un agente en segundo plano, asegurando que se ejecute automáticamente al iniciar el sistema sin el conocimiento del usuario.

Distribución y Orientación

ModStealer se distribuye principalmente a través de anuncios falsos de reclutamiento de empleo, una táctica cada vez más utilizada para atacar a desarrolladores, particularmente a aquellos en el espacio Web3. Al hacerse pasar por ofertas de trabajo legítimas, los atacantes engañan a personas desprevenidas para que descarguen paquetes maliciosos. Una vez instalado, ModStealer opera en segundo plano, capturando datos del portapapeles, tomando capturas de pantalla y ejecutando comandos remotos, lo que potencialmente otorga a los atacantes control total sobre los dispositivos infectados.

Exfiltración de Datos e Impacto

El objetivo principal de ModStealer es la exfiltración de datos, con un enfoque específico en los activos relacionados con criptomonedas. Viene precargado con código diseñado para robar claves privadas, certificados digitales, archivos de credenciales y extensiones de monedero basadas en navegador. Los investigadores han identificado lógica de ataque para 56 extensiones de monedero de navegador diferentes, incluidas las de Safari y navegadores basados en Chromium. El compromiso de claves privadas y frases semilla puede llevar a la pérdida directa de activos para los usuarios individuales. Además, el robo masivo de datos de monederos de extensiones de navegador podría desencadenar exploits a gran escala en la cadena, erosionando la confianza en el ecosistema más amplio de activos digitales y amplificando los riesgos de la cadena de suministro.

Protección y Prevención

Los expertos en seguridad recomiendan varias medidas para protegerse contra amenazas como ModStealer:

• Usar Carteras de Hardware: Para grandes tenencias, opte por carteras de hardware en lugar de extensiones de navegador.

• Habilitar la Autenticación Multifactor: Proteja todas las cuentas de criptomonedas con MFA.

• Validar Reclutadores: Verifique la legitimidad de los reclutadores y los dominios asociados antes de descargar archivos.

• Compartimentar Entornos: Mantenga una estricta separación entre los entornos de desarrollo y el almacenamiento de carteras.

• Asegurar Frases Semilla: Almacene las frases semilla fuera de línea en ubicaciones físicas seguras.

• Monitorear Procesos del Sistema: Esté atento a procesos en segundo plano inesperados que se ejecuten al inicio.

• Usar Dispositivos Separados: Considere usar dispositivos dedicados para transacciones de criptomonedas.

Estas medidas, combinadas con un robusto endurecimiento de los puntos finales y una higiene básica de la cartera, son cruciales para defenderse contra malware sofisticado como ModStealer.

Fuentes

• Malware ModStealer ataca carteras de criptomonedas en todas las plataformas, Cointelegraph.

• Malware Modstealer elude antivirus y ataca carteras de criptomonedas, Dataconomy.

• Mosyle descubre nuevo malware multiplataforma no detectado por herramientas antivirus, 9to5Mac.

• Nuevo malware criptográfico supera a todos los antivirus, Cybernews.

• Investigadores descubren nuevo malware que ataca carteras de criptomonedas, Cryptopolitan.

Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.