Estafas 

Foto de cantante Taylor Swift oculta malware de criptominería

Por M.E Martínez  


Empresa SophosLabs descubrió la presencia de un malware en una foto de Taylor Swift y lo reportó por Twitter.

***

Donde menos lo imaginamos puede suceder: la criptomonería oculta, que se aprovecha de computadores ajenos para minar, gastando su energía y recursos, cada vez está creando nuevas prácticas.

La compañía Sophos Labs, una red global de analistas que buscan y protegen de malware conocido y emergente, ransomware, exploits y otros tipos de estafas, descubrió un malware instalado en la foto de una conocida artista: la cantante, compositora, productora, filántropa y actriz estadounidense, Taylor Swift.

El análisis de Sophos Labs muestra que los piratas informáticos trataron de infectar computadoras ocultando un archivo EXE malicioso dentro de lo que parece una imagen JPEG normal y corriente.

Esto denuncio en Twitter:

Más sobre la botnet #MyKings …

En esta imagen de muestra, un ejecutable de malware de Windows (identificable por sus bytes y texto característicos del encabezado MZ) aparece dentro de los datos de la imagen en una foto .jpg modificada de Taylor Swift.

Consulte el informe completo de @GaborSzappanos: https://news.sophos.com/en-us/2019/12/18/mykings-botnet-spreads-headaches-cryptominers-and-forshare-malware/?cmp=30728 …

Por cierto, al respecto Taylor Swift parece no haberse enterado, al menos no ha hecho ninguna advertencia a través de su cuenta de Twitter. 

Sobre el malware oculto en la foto de Taylor Swift

Reseñó el medio Bitcoinist que la actividad proviene de un grupo de hackers identificado como MyKings, que trabaja para atacar máquinas con Windows. Su enfoque también incluye infectar un archivo WAV, utilizando una técnica similar.

Indica este medio que este último descubrimiento muestra que la minería oculta no va a desaparecer. Sin embargo, reseña un informe de Kaspersky, que también publicamos en DiarioBitcoin el cual revela el malware de minería se está ralentizando, mientras que los cripto rescates y las sextortions aumentaron en los últimos meses.

Según Sophos Labs, la amenaza actual afecta a los servidores basados en Windows. Los investigadores encontraron diferentes intentos de inyectar código malicioso disfrazado de software de código abierto.

Indica Bitcoinist que el equipo de Sophos explicó:

Los ataques de los operadores de la botnet MyKings siguen un patrón predecible: la botnet intenta un ataque estable de diferentes ataques contra un servidor. Los servidores de Windows sin parches o con parches insuficientes pueden ser vulnerables a una amplia gama de ataques, cuyo objetivo es entregar un ejecutable de malware, la mayoría de las veces, un troyano llamado Forshare

Más sobre MyKings

Además añade que la botnet MyKings también es una de las más implacables, que reaparece constantemente y apunta a máquinas Windows con parches inferiores. Se considera una de las amenazas de seguridad más persistentes y a gran escala contra el sistema operativo, ya que explota casi todas las posibles aperturas para vulnerabilidades.

En verdad, la minería oculta es más difícil de atrapar. El malware malicioso es cada vez más difícil de detectar, ya que oculta sus procesos de actividad con más éxito. Para la electrónica de consumo, la minería no se oculta tan fácilmente y puede ser extremadamente perjudicial.

Si quiere saber más de malwares puede leer nuestro artículo en el glosario.

Fuentes: Sophos y Bitcoinist

Versión de Mariana Martínez/ DiarioBitcoin

Imagen de Twitter de Sophos

ADVERTENCIA: Este es un artículo de carácter informativo. DiarioBitcoin es un medio de comunicación, no promociona, respalda ni recomienda ninguna inversión en particular. Vale señalar que las inversiones en criptoactivos no están reguladas en algunos países. Pueden no ser apropiadas para inversores minoristas, pues se podría perder el monto total invertido. Consulte las leyes de su país antes de invertir.

USDT Tether USDt 0,04% $233,4 mmd
BTC Bitcoin 1,64% $68,39 mmd
ETH Ethereum 3,35% $43,73 mmd
XRP XRP 1,42% $38,71 mmd
TRX TRON 64,02% $15,23 mmd
USDC USDC 0,0% $12,97 mmd
FDUSD First Digital USD 0,01% $10,49 mmd
DOGE Dogecoin 0,88% $8,99 mmd
SOL Solana 5,29% $8,5 mmd
BNB BNB 20,17% $6,27 mmd
DiarioBitcoin.com
ALGO Algorand -8,52% $0,522 307
HBAR Hedera -6,38% $0,331 642
XLM Stellar -3,5% $0,518 069
JASMY JasmyCoin -2,69% $0,040 08
POL POL (ex-MATIC) -2,18% $0,722 904
MATIC Polygon -2,15% $0,721 75
ADA Cardano -1,45% $1,22
LTC Litecoin -0,98% $129,52
HNT Helium -0,39% $8,7
DiarioBitcoin.com