HackBoss: la app falsa que roba criptomonedas

Investigadores del Laboratorio de Amenazas de Avast encontraron un nuevo malware de robo de criptomonedas, al que llamaron HackBoss. Este malware se distribuye a través de un canal de Telegram con su mismo nombre: “HackBoss”. Se trata de un malware simple pero efectivo, que existe desde noviembre de 2018 y cuenta con más de 2.500 suscriptores, según la investigación de Avast.

En este canal los autores publican posts promocionando aplicaciones de hacking o cracking, pero lo que la gente obtiene al descargar estas aplicaciones es el malware HackBoss en su lugar. 

Una vez instalado, el malware se ejecuta y busca las direcciones de las billeteras de criptomonedas que se copian en el portapapeles. Cuando detecta una dirección de billetera, la sustituye por la del propio autor de HackBoss, desviando el dinero a los autores del malware. La carga útil maliciosa continúa ejecutándose en la computadora de la víctima incluso después de cerrar la interfaz de usuario de la aplicación. Si el proceso malicioso se cierra - por ejemplo, a través del administrador de tareas - puede volver a activarse al iniciar la computadora o mediante la tarea programada en el minuto siguiente.

Los formatos de las direcciones de billetera que HackBoss comprueba son las criptomonedas Bitcoin, Ethereum, Dogecoin, Litecoin y Monero, pero la mayoría de ellas son billeteras Bitcoin. El análisis realizado por investigadores del Laboratorio de Amenazas de Avast revela además que las víctimas de HackBoss se encuentran principalmente en Nigeria y Estados Unidos, y que los autores de malware pueden haber recibido más de medio millón de dólares (US $ 560,451.08) en fondos de criptomonedas redirigidas (aunque parte de esa cantidad también puede reflejar ganancias por ventas de software falso).

Aunque el malware en sí no es sofisticado, puede ser muy eficaz. Hoy en día, muchas personas poseen criptomonedas y las envían a través de aplicaciones informáticas. Ejecutar una aplicación falsa que genera un proceso malicioso que comprueba e intercambia continuamente el contenido del portapapeles puede provocar importantes pérdidas monetarias a los usuarios. Eventualmente, la víctima puede iniciar una aplicación de criptodivisas válida en su computadora y querrá enviar monedas de criptodivisas reales a otra persona. Al copiar la dirección de la billetera de la criptodivisa receptora, se alertará al proceso malicioso que ya se está ejecutando, que cambiará la dirección de la billetera por la propia. Un usuario poco atento puede hacer clic en el botón de pago sin darse cuenta de que la dirección de la billetera copiada ha cambiado mientras tanto y perder su dinero.

"Un atacante malintencionado solo necesita mantenerse un poco ocupado promoviendo aplicaciones falsas simples, y la ganancia monetaria puede ser considerable. Y eso es lo que hacen constantemente los creadores del malware HackBoss. El canal Hack Boss en Telegram no es el único lugar donde promueven su aplicación falsa. También mantienen un blog en cranhan.blogspot[.]com que contiene solo publicaciones que promocionan sus aplicaciones falsas, tienen canales de YouTube con videos promocionales y publican anuncios en foros públicos y discusiones", advierte Romana Tesařová, investigadora de malware en Avast.

"El mundo de las criptomonedas es divertido e interesante. Con cada aumento del valor de Bitcoin, más y más personas se involucran en el juego de vender, extraer e intercambiar activos digitales. Sin embargo, el campo de juego es tentador tanto para las personas honestas como para las maliciosas. El malware centrado en el robo de criptomonedas se ha vuelto sumamente común", añade Romana Tesařová.

Es por ello que Avast recomienda:
    Siempre preste atención y tenga cuidado al tratar con criptomonedas.
    Siempre verifique dos veces la dirección de la billetera a la que envía sus activos digitales.
    Utilice la autenticación de dos factores para acceder a sus billeteras digitales.
    Instale un antivirus en todos los dispositivos para protegerse no solo del malware como HackBoss, sino de las amenazas cada vez más sofisticadas del universo digital.