Stealka se hace pasar por mods de juegos para atacar carteras cripto, advierte Kaspersky.
digitales ha hecho que las actividades en línea sean más fáciles y convenientes, pero también ha creado nuevos riesgos para los usuarios, particularmente en los sectores financiero y de criptomonedas. Investigadores de seguridad de Kaspersky han identificado una cepa de malware llamada Stealka que apunta principalmente a usuarios de Windows. El software está diseñado específicamente para atacar carteras de criptomonedas y extensiones de navegadores, a menudo disfrazándose de modificaciones y archivos de trampas de juegos para engañar a los usuarios e inducirlos a instalarlo.
Kaspersky describe Stealka como un malware de Windows que apunta a carteras de criptomonedas y extensiones de navegador mientras se hace pasar por mods de juegos o archivos de trampas.
Carteras populares de criptomonedas como MetaMask, Coinbase, Binance y Trust Wallet están en riesgo por este malware.
Kaspersky recomienda protección antivirus, autenticación de dos factores, descargas precavidas y códigos de respaldo para reducir el riesgo de Stealka.
Operación y tácticas de distribución de Stealka
Según Kaspersky, Stealka solo se activa cuando el archivo es abierto manualmente por el usuario, tras lo cual el malware comienza a ejecutar sus funciones. Recoge silenciosamente información sensible del dispositivo y la envía a los sistemas de los perpetradores, lo que permite a los atacantes acceder a cuentas de usuario, fondos de criptomonedas y ejecutar programas de minería de criptomonedas sin el conocimiento del usuario.