Día del Gamer: cinco claves de diseño detrás de los videojuegos que conquistan a millones de jugadores
Según Newzoo, el mercado global de videojuegos habría generado US$ 188.800 millones en 2025 y alcanzado a 3.580 millones de jugadores. Estas cifras reflejan el alcance de una industria que combina entretenimiento, tecnología y creatividad. Cada 29 de agosto se celebra el Día de los Videojuegos, también conocido como el Día del Gamer, fecha que […]
Del gaming a la creación: cómo los videojuegos están cambiando la forma de usar la PC
Una partida ya no siempre termina cuando se cierra el juego. Muchas veces continúa en una transmisión en vivo, un video editado, un clip para redes sociales o una conversación dentro de una comunidad digital. Por eso, jugar, crear y compartir son actividades que cada vez conviven más en una misma notebook. Con miles de […]
Día del Gamer: 4 consejos para disfrutar mejor una sesión de gaming móvil
Desde elegir un smartphone con buen rendimiento hasta cuidar la autonomía y la experiencia de juego, estos aspectos pueden marcar la diferencia al jugar desde el celular El gaming móvil se ha convertido en una alternativa de entretenimiento cada vez más completa. Hoy en día, los smartphones permiten disfrutar desde partidas rápidas hasta títulos que […]
ESET advierte sobre una falsa app de la criptomoneda Safemoon que espía y roba información sensible
Por: El Juguero | 25 - 09 - 2021
Comparte:
Los delitos relacionados con la minería, compra y venta de monedas virtuales siguen en alza: desde la minería en navegadores o la utilización de criptomineros, hasta ataques de ingeniería social que utilizan la temática como excusa atractiva para atraer a las víctimas. En este caso ESET, compañía líder en detección proactiva de amenazas, alerta sobre una campaña activa y vigente sobre falsa app de la criptomoneda Safemoon que distribuye un RAT que espía y roba información sensible.
Entre las funcionalidades más críticas que realiza el RAT en el equipo comprometido ESET identificó la obtención de credenciales de acceso de varios navegadores, como Internet Explorer, Firefox y Google Chrome; el registro de las pulsaciones de teclado del usuario (o keylogging), la captura de audio desde el micrófono de la víctima o la descarga de archivos adicionales de acuerdo al interés del atacante mediante enlaces. Además, tiene la capacidad de realizar acciones que pueden auxiliar a otros códigos maliciosos para su funcionamiento, como la eliminación de archivos o carpetas, o la modificación del fondo de pantalla del usuario.
Safemoon es una criptomoneda creada en marzo de 2021 que fue destacada por su alta volatilidad y crecimiento desde su lanzamiento. En agosto de este año, se denunció vía Reddit un sitio que suplantaba su identidad. En el engaño los usuarios eran contactados a través de mensajes directos de diferentes cuentas que simulaban ser la oficial de Safemoon en Discord, y hacía referencia al lanzamiento de una actualización de la aplicación de billetera.
A la hora de verificar el enlace adjunto, los investigadores de ESET verificaron que no se trataba del sitio oficial, sino de una suplantación de identidad conocida como ataque homográfico, en donde el cibercriminal agrega o modifica un carácter del enlace a falsificar.
Mensaje fraudulento que suplanta la identidad de los administradores de Safemoon
El sitio falso consiste en una copia fiel de una versión antigua del sitio original. De hecho, el equipo de investigación de ESET destaca que cada enlace presente en el sitio falso redirige al real, a excepción del enlace para la descarga de la aplicación mencionada en el mensaje fraudulento.
A la izquierda, Sitio falso de Safemoon (activo al momento). A la derecha, el sitio real en la actualidad.
La descarga simula ser la misma anunciada en el sitio real. Sin embargo, se trata de una aplicación maliciosa que utiliza una herramienta de administración de dispositivos de manera remota cuyo objetivo de espiar al usuario. Como dato extra desde ESET mencionan que el sitio fraudulento ofrece la descarga directa de la aplicación, mientras que el sitio oficial ofrece un enlace a la tienda Google Play.
El archivo tiene características de troyano, ya que se presenta a la víctima como una imitación de una aplicación inofensiva y operando de manera transparente. Una vez ejecutado, no realizará ningún tipo de acción que el usuario pueda detectar, sino que se descargan una serie de archivos, entre ellos el payload de una conocida herramienta de acceso remoto (RAT) llamada Remcos. Por sus siglas en inglés, el acrónimo RAT corresponde a herramienta de acceso remoto, pero también es utilizado para referirse a troyanos de acceso remoto.
“La diferencia entre un RAT legítimo de uno malicioso está en quienes controlan la herramienta, ya sea una organización o cibercriminales. Las distintas capacidades de este malware se centran en espiar al usuario. Estas funcionalidades serán utilizadas de acuerdo al interés y deseo del atacante, quien controla a la amenaza por medio de un servidor de comando y control (o C&C), cuya dirección IP se encuentra inyectada en los mismos archivos descargados. Desde ESET advertimos sobre esta campaña activa ya que apostamos a la concientización como principal herramienta de protección. Conocer los riesgos nos ayudan a evitarlos tomando los recaudos necesarios.”, comenta Martina López, Investigadora de Seguridad Informática de ESET Latinoamérica.
Por otro lado, ESET invita a conocer Conexión Segura, su podcast para saber qué está ocurriendo en el mundo de la seguridad informática. Para escucharlo ingrese a:
