El Robo de Criptomonedas Se Oculta a Plena Vista en Mods de Juegos Populares—Kaspersky
Kaspersky advierte sobre un nuevo 'infostealer' llamado Stealka, distribuido a través de mods de videojuegos falsos y software crackeado. Dirigido principalmente a sistemas Windows, el malware se hace pasar por cheats, mods o cracks de títulos populares, alojándose en plataformas como GitHub, SourceForge o Google Sites para parecer legítimo.
Una vez ejecutado, Stealka roba datos de navegadores, contraseñas guardadas e información de carteras de criptomonedas, apuntando a más de 115 extensiones relacionadas con wallets (como MetaMask, Binance o Coinbase), gestores de contraseñas y autenticación en dos factores. Las claves privadas, frases de recuperación y datos de tarjetas guardados pueden ser comprometidos.
Detectado inicialmente en Rusia, también se ha reportado en Turquía, Brasil, Alemania e India. En algunos casos, se combina con software de minería de criptomonedas.
Se recomienda evitar software no oficial, usar antivirus actualizado, emplear gestores de contraseñas, activar autenticación en dos factores y verificar firmas digitales antes de instalar archivos.
bitcoinist12/23 01:04