¡Bitcoin, ven aquí! Estafa usó Mortal Kombat para robar criptomonedas

Los estafadores de ransomware en los EE. UU. han incorporado el clásico videojuego Mortal Kombat lleno de sangre en sus últimos intentos de aliviar a las desafortunadas víctimas de su bitcoin.

As reportaron por PCMag, el ataque se dirigió a las computadoras con Windows a través de correos electrónicos que pretendían ser de la billetera criptográfica y la plataforma de pago CoinPayments. Los correos electrónicos informaron a los usuarios que sus intentos de pago "agotaron el tiempo" antes de que un archivo ZIP malicioso bloqueara sus computadoras y presentara una nota de rescate con el tema de Mortal Kombat.

Esta nota los dirigió a una aplicación de mensajería a través de la cual podían contactar a los atacantes y pague el bitcoin necesario para desbloquear sus archivos.

Según Talos, la división de ciberseguridad del gigante de las comunicaciones Cisco, el ataque se dirigió a todo tipo de usuarios, desde grandes corporaciones hasta individuos.

En un informe, Talos dijo: “MortalKombat no mostró ningún comportamiento de limpieza ni eliminó las instantáneas de volumen en la máquina de la víctima. Aún así, corrompe el Explorador de Windows, elimina aplicaciones y carpetas del inicio de Windows y desactiva la ventana de comando Ejecutar en la máquina de la víctima, dejándola inoperable” (vía PCMag).

Más información: Usuarios de MetaMask atacados en estafa de correo electrónico de Namecheap

Según Talos, el archivo ZIP malicioso utilizado también contenía otra pieza de malware llamada Laplas Clipper, diseñada para drenar las billeteras criptográficas de las víctimas.

“Laplas Clipper monitoreará el portapapeles de una computadora infectada en busca de cualquier dirección de billetera de criptomonedas”, dijo el informe de Talos.

“Una vez que el malware encuentra la dirección de la billetera de la víctima, la envía al bot Clipper controlado por el atacante, que generará una dirección de billetera similar y la sobrescribirá en el portapapeles de la máquina de la víctima”.

La estafa ha estado funcionando desde diciembre y también se dirigió a usuarios en el Reino Unido, Turquía y Filipinas.

Para noticias más informadas, síguenos en Twitter y noticias de Google o suscríbete a nuestro YouTube canalizarl.