Nuevas campañas de malware roba-contraseñas atacan criptomonedas y navegadores

El panorama de la ciberseguridad enfrenta un aumento en campañas sofisticadas de malware roba-contraseñas que emplean técnicas innovadoras para atacar tanto credenciales almacenadas en navegadores como activos de criptomonedas. Investigaciones recientes revelan tendencias alarmantes que combinan sofisticación técnica con tácticas de ingeniería social.

Robo de datos con Python
Una nueva variante de malware escrita en Python ha logrado exfiltrar más de 200,000 contraseñas y 4 millones de cookies de Chrome y otros navegadores principales. La naturaleza ligera de Python dificulta su detección, mientras que sus capacidades multiplataforma permiten ataques en distintos sistemas operativos. El malware apunta específicamente a:

• Credenciales guardadas en navegadores
• Cookies de sesión para secuestro de cuentas
• Datos de autocompletado con información sensible

Ataques a criptomonedas
Campañas paralelas se enfocan en activos digitales, con Binance advirtiendo sobre malware que puede vaciar monederos de criptomonedas con un solo clic. Los ataques suelen comenzar con:

• Descargas de software comprometido
• Extensiones de navegador falsas
• Enlaces de phishing que imitan servicios cripto

Tácticas de ingeniería social
En Washington DC, un sofisticado fraude combinó malware con manipulación psicológica. Las víctimas ven falsas alertas de virus que las llevan a llamar a 'números de soporte', donde ingenieros sociales:

• Obtienen acceso remoto a dispositivos
• Instalan robadores de credenciales
• Manipulan a las víctimas para transferir fondos

Un caso resultó en una pérdida de $640,000 mediante transacciones manipuladas de monedas de oro.

Estrategias de mitigación
Los expertos recomiendan:

1. Implementar llaves de seguridad física para cuentas críticas
2. Usar gestores de contraseñas dedicados en lugar del almacenamiento del navegador
3. Activar autenticación multifactor en todos los servicios
4. Escaneos regulares de malware con herramientas actualizadas

El panorama de amenazas en evolución demuestra cómo los atacantes combinan tácticas técnicas y psicológicas para máximo impacto, requiriendo estrategias de defensa igualmente sofisticadas.