Nuevo malware MassJacker ataca a piratas informáticos y roba criptomonedas
CyberArk revela que más de 778.000 billeteras han sido comprometidas por este nuevo malware de cryptojacking
MassJacker: El malware que acecha a los usuarios de software pirata
Un nuevo y peligroso malware, denominado MassJacker, está poniendo en riesgo a miles de usuarios que descargan software pirateado. Según un informe de CyberArk, este malware de cryptojacking secuestra transacciones de criptomonedas al reemplazar las direcciones almacenadas en los dispositivos infectados.
El ataque se origina en el sitio pesktop[dot]com, una plataforma utilizada por quienes buscan software gratuito. Una vez que el malware se instala en el sistema, manipula el portapapeles para intercambiar las direcciones de criptomonedas por las del atacante, desviando así los fondos de las víctimas sin que estas lo noten.
Impacto del ataque: miles de billeteras comprometidas
CyberArk identificó 778.531 billeteras únicas vinculadas al robo, aunque solo 423 contenían criptomonedas en el momento del análisis. El monto total de activos robados alcanzó los 336.700 dólares en agosto, aunque los expertos advierten que la cifra real podría ser mucho mayor.
Una de las billeteras más activas detectadas contenía 600 SOL, con un valor aproximado de 87.000 dólares. Además, tenía un historial de posesión de NFTs populares, como Gorilla Reborn y Susanoo.
Un problema creciente en el ecosistema cripto
El cryptojacking no es un fenómeno nuevo. Desde la aparición de Coinhive en 2017, los ciberdelincuentes han perfeccionado sus técnicas para atacar dispositivos en diversas plataformas. Recientemente, Kaspersky Labs detectó malware en kits de desarrollo para Android e iOS capaces de escanear imágenes en busca de frases semilla de criptomonedas.
Además, en octubre de 2024, la firma de ciberseguridad Checkmarx identificó software malicioso en el Índice de Paquetes de Python, una plataforma utilizada por desarrolladores para compartir código. Estos ataques no solo afectan a usuarios individuales, sino también a empresas y desarrolladores de blockchain.
Métodos de ataque más sofisticados
Los ciberdelincuentes han evolucionado sus estrategias, dejando atrás métodos tradicionales como ransomware y optando por técnicas más discretas. Un reciente ataque involucra fraudes de empleo, donde los atacantes engañan a sus víctimas con falsas ofertas laborales. Durante una supuesta entrevista, les piden que solucionen un problema técnico, lo que en realidad instala el malware en sus dispositivos y permite el robo de criptomonedas.
El método “clipper”, empleado por MassJacker, es particularmente efectivo porque altera las direcciones de criptomonedas copiadas en el portapapeles. Este ataque pasa desapercibido en entornos de sandbox y se ejecuta de manera silenciosa, maximizando las pérdidas para las víctimas.
¿Cómo protegerse de MassJacker?
Para evitar ser víctima de este tipo de malware, los expertos recomiendan:
- Descargar software únicamente desde fuentes oficiales y verificadas.
- Utilizar antivirus y herramientas de ciberseguridad actualizadas.
- Habilitar autenticación en dos pasos (2FA) en todas las cuentas de criptomonedas.
- Verificar manualmente las direcciones de destino antes de realizar cualquier transacción.
- No confiar en ofertas de empleo sospechosas que requieran descargar archivos o programas desconocidos.
El crecimiento del mercado cripto ha atraído a inversores y entusiastas, pero también a ciberdelincuentes sofisticados. Mantenerse informado y aplicar buenas prácticas de seguridad es clave para proteger los activos digitales.