Una nueva variedad de software malicioso se está propagando a través de YouTube, con la intención de engañar a los usuarios y apoderarse de los datos de billeteras criptográficas y extensiones de navegadores.
La información la dio a conocer la empresa de inteligencia cibernética Cyble. Mediante una publicación en su blog del pasado 30 de junio. En la informó sobre el seguimiento del malware denominado “PennyWise”.
Según el post, el software malicioso puede dirigirse a más de 30 navegadores y aplicaciones de criptomonedas, así como a monederos criptográficos fueras de línea y extensiones de navegadores.
Recordemos que en febrero de este año un malware llamado Mars Stealer estaba específicamente enfocado en monederos que funcionan como extensiones, como por ejemplo MetaMask, Binance Chain Wallet o Coinbase Wallet.
Según lo reseñó es.cointelegraph, este nuevo malware envía los datos robados en forma de información de los navegadores Chrome y Mozilla, incluyendo datos de extensiones y de inicio de sesión, captures de pantalla y robo de sesiones de chat.
Cyble analyzes Pennywise, an infostealer that targets over 30 browsers and cold crypto-wallets and leverages YouTube to spread itself.https://t.co/ZXZD8gkNs1#Threatintel #cybercrime #Infostealer #Cryptocurrency #YouTube pic.twitter.com/Mj9sjbuS4y
— Cyble (@AuCyble) June 30, 2022
Ni siquiera los monederos fuera de línea están a salvo de este ladrón. Pues busca archivos de monederos como Armory, Bytecoin, Jaxx, Exodus, Electrum, Atomic Wallet, Guarda y Coinomi entre otros, para luego enviar una copia a los atacantes.
La empresa de ciberseguridad advirtió que los delincuentes informáticos están subiendo videos en los que piden a los usuarios descargar el “software gratuito”, mientras les animan a desactivar el antivirus.
Tal vez te interese leer: Padre de la familia Bitcoin dice que este es “el momento final de compra” para BTC
Un canal que tenía cerca de 80 vídeos con estos enlaces hasta el 30 de junio, fue eliminado. Pero siguen existiendo otros enlaces similares en canales más pequeños que, al igual que el anterior, prometen minería gratuita, cracks de software de pago y juegos.
Cabe señalar que este software en particular está programado para no atacar a usuarios que se encuentren en Rusia, Ucrania, Bielorrusia o Kazajistán. Además los datos robados son convertidos a la hora estándar rusa cuando se envían a los atacantes.
