09/04/2013
Kaspersky Lab alerta sobre nuevas campañas de malware en Skype
Kaspersky Lab ha detectado dos campañas de malware a través de Skype en las que se usan métodos de ingeniería social para que los usuarios pinchen en un enlace malicioso con la objetivo de mostrarles un vídeo o foto interesante.
El objetivo de una de las campañas, según advierte Kaspersky Lab, es convertir al equipo infectado en un “esclavo Bitcoin”. Uno de los ataques se lanzó a primeros de marzo, aunque en los últimos días se ha recrudecido y los usuarios hacian clic en el enlace malicioso un promedio de 2,7 veces por segundo. Los clic se encontraban localizados en Rusia, Ucrania, Bulgaria, China, Taiwán e Italia.
El análisis del código reveló que había una línea que mencionaba el monedero “Bitcoin wallet”.
El pasado día 4 de abril se detecto otro ataque similar que solicitaba también en Skype que el usuario pinchar en un enlace malicioso. Los investigadores de la compañía descubrieron que era malicioso y que instalaba en los equipos de la víctimas un malware que generaba moneda Bitcoin —este sistema monetario permite a los usuarios obtener Bitcoins a cambio de arrendar sus recursos informáticos y este dinero virtual se puede cambiar por otra mondea o utilizarlo para el pago de bienes en sitios on-line—.
Este último ciberataque lleva pocos días operando pero en la noche del cuatro de abril ya había infectado alrededor de 2.000 usuarios.
Entre los países objetivo de los ciberdelincuentes con esta compaña figura España junto con Italia, Rusia, Polonia, Costa Rica, Alemania y Ucrania.
Además, según apunta Kaspersky Lab, este ataque coincide con un momento en el que la tasa de cambio de Bitcoin alcanzó su máximo histórico —132 dólares por moneda, el día 5 de abril—.
La moneda de transacciones Bitcoin implica anonimato total y por eso los ciberdelincuentes han comenzado a usarla tan activamente. Estas transacciones anónimas son muy difíciles de seguir y los ciberdelincuentes se sienten seguros. Por ese motivo el malware instala un módulo en los equipos de las víctimas, utilizando sus recursos y creando una botnet Bitcoin que podría ser una buena fuente de ingresos para su propietario, señaló Sergey Lozhkin, experto de Kaspersky Lab.
El fabricante recomienda como medidas de protección ante estos ataques se precavido y no pinchar en mensajes sospechos aunque procedan de pesonas conocidas, instalar y mantener actualizada su solución de seguridad, mantener el sistema operativo actualizado y utilizar tanto un navegador seguro como contraseñas que contengan letras, números y símbolos.
08/04/2013
Kaspersky lab