Hackers clonaron app de Skype para robar criptomonedas

Reporte advierte sobre malware camuflado como una app de Skype, el malware monitorea la actividad del equipo y los archivos de interés, puede tomar capturas y fotos.

Es común mente utilizado para robar datos y así secuestrar cuentas en wallets y exchanges; incluso, esta app falsa ha sido capaz de modificar direcciones cripto para redireccionar flujos de fondos.

Los más afectados suelen ser residentes de países con bloqueos regionales para acceder a ciertas aplicaciones, que no tengan cuidado con las apps que descargan, en especial si operan con criptomonedas desde sus equipos de confianza.

• FTX: Lazos entre criminales rusos y personal interno explicaría el ‘hackeo’ en 2022

App falsa de Skype para robar criptos

Así lo advierte un informe publicado por la firma de ciberseguridad Blockchain SlowMist, el cual alerta sobre una nueva amenaza de tipo phishing que estarían registrando algunos usuarios a través de una app falsa de Skype, con la cual roban tanto las credenciales como los fondos cripto de las potenciales víctimas.

Según indicó SlowMist, uno de los afectados indicó que descargó de sitios no oficiales la app de Skype, el servicio gratuito de chat y videollamadas, la cual terminó introduciendo un código malicioso con el cual se monitorean los archivos y actividades de las víctimas, para así sustraer información confidencial que permita el acceso a criptomonederos y/o cuentas en exchanges.

En el caso de esta app que simulaba a Skype, las cosas iban incluso más lejos, ya que los investigadores detallaron que también era capaz de monitorear mensajes entrantes y salientes para detectar direcciones Blockchain.

Una vez captadas, esta podía reemplazarlas por otras para redirigir flujos de criptomonedas, especialmente cuando se trataba de transacciones en redes como TRON o Ethereum.

Tal y como detalla SlowMist, esta app falsa tiene todo a su favor para poder perpetrar estas tramas, ya que al tratarse de un servicio de videollamadas solicita múltiples permisos que la víctima termina otorgando, sin sospechar que es justamente este malware el que propicia el robo de sus datos, secuestro de cuentas y redirección de fondos.

Regiones con bloqueos son las más afectadas

Si bien no es extraño que surjan cada día nuevos reportes sobre apps falsas especialmente dirigidas para el robo de fondos cripto, el equipo de SlowMist detalla que esta es una realidad cada vez más frecuente entre quienes viven en países o regiones con bloqueos, ya que por necesidad deben ir a sitios no oficiales para poder acceder a ciertos productos y servicios.

Por ejemplo, la firma detalla que un buen número de casos provienen de China, lugar donde los residentes deben acudir a sitios no oficiales a razón de la imposibilidad de acceder a la Google Play Store u otras tiendas en línea.

Es por ello que abundan reportes en dicho país sobre clones de Telegram, WhatsApp y Skype, las cuales tienen funcionalidades muy similares a la del software antes descrito.

En el caso concreto del malware camuflado como una app de Skype, los investigadores detallan que hay varias señales de alerta para poder identificarlas a tiempo.

Por ejemplo, se puede verificar las fechas de vigencia de los certificados de las app, ya que si estas son de reciente creación o de países no acorde, ya aquí hay un indicativo importante a prestar atención.

Por último, estudios publicados a lo largo de este año detallan que los delincuentes están cada vez más interesados en sustraer las criptomonedas de sus potenciales víctimas, por lo que la mayoría de los ataques registrados entre 2022 y 2023 ya no se basan en estafas comúnmente conocidas, sino en el robo de activos a través del uso de malware especialmente diseñado para tales fines.