Un nuevo virus intercepta datos de cientos de billeteras de criptomonedas — Gen Digital

Según los especialistas, la infección se realiza utilizando la técnica ClickFix. Los ciberdelincuentes interceptan el portapapeles y engañosamente inducen al usuario a ejecutar un comando malicioso que activa el virus.

Torg Grabber también extrae datos de otras aplicaciones, incluyendo mensajeros (por ejemplo, Discord y Telegram), plataformas de juegos, clientes VPN y servicios de correo electrónico.

Como señalan los analistas, los operadores del programa malicioso utilizan una conexión segura a través de la infraestructura de Cloudflare y han adaptado el virus para sortear los mecanismos de protección en los navegadores Google Chrome, Brave, Microsoft Edge, Vivaldi y Opera. El programa está orientado al robo de contraseñas, claves privadas, frases semilla y datos de sesiones.

Los expertos recomiendan almacenar grandes volúmenes de criptomonedas fuera de las billeteras calientes y limitar el uso de soluciones de escritorio para operaciones con sumas importantes.

Anteriormente, los especialistas de la «Laboratorio Kaspersky» informaron sobre el programa malicioso Stealka, que roba contraseñas de billeteras de criptomonedas y datos de tarjetas bancarias en dispositivos con Windows.