Tenga cuidado si ve contenido sexual en línea, podría estar siendo vigilado
Amenza tiene como objetivo realizar sextorsión
Imagen con fines ilustrativos
Tenga cuidado si acostumbra ver contenido sexual en línea, podría estar siendo vigilado. Un virus informático llamado Varenyky está distribuyendo un "malware" que envía "spam", roba contraseñas y espía las pantallas de usuarios mientras observan este tipo de páginas, así lo alertaron especialistas de la compañía ESET.
La amenaza llega en forma de una factura falsa, que está cargada de contenido maliciosos, cuando el usuario accede a la misma esta pide una "verificación humana", una vez realizados los pasos correspondientes el "spyware" ejecuta la carga maliciosa. Después de la infección, Varenyky ejecuta el software Tor que permite la comunicación anónima con su servidor de Comando y Control.
Ya en este punto comienza la acción criminal, la cual funcionará a dos ramas, según explicó Alexis Dorais-Joncas, investigador de la empresa de tecnología.
"Una que se encarga de enviar spam y otro que puede ejecutar comandos provenientes de su servidor de Comando y Control en la computadora, uno de los aspectos más peligrosos es que busca palabras clave específicas como bitcoin y palabras relacionadas con la pornografía en las aplicaciones que se ejecutan en el sistema de la víctima. Si se encuentran esas palabras, Varenyky comienza a grabar la pantalla de la computadora y luego carga la grabación en el servidor de C&C. Otra funcionalidad notable es que es capaz de robar contraseñas mediante la implementación de una aplicación identificada como potencialmente insegura".
A las conclusiones que llegaron los expertos es que los cibercriminales detrás de esta campaña utilizan el bitcoin para monetizar la amenaza y que ya están iniciando la campaña de sextorsión.
Según datos de la entidad, el primer registro sobre este bot (programa informático cuya función es realizar tareas automatizadas a través de Internet) fue cuando cibercriminales crearon un software para la distribución de correos basuras, cuya intención era digerir a los usuarios hasta una encuesta que los metía en la rifa de un smartphone, otra de los propósitos era realizar sextorsión.
El funcionamiento de este primer registro es muy parecido al de Varenky, el propósito es en fin robar información personal y detalles de tarjetas de crédito. Un solo bot puede enviar hasta 1.500 correos electrónicos por hora.