Exponencial crecimiento de la botnet Electrum con más de 152.000 usuarios afectados


Los ataques contra las billeteras de bitcoin Electrum se han hecho cada vez más grandes y fuertes, en donde los ciberdelincuentes buscan afectar a toda la infraestructura a través de una red de bots, que ya cuenta con más de 152.000 usuarios infectados, aumentando la cantidad de fondos robados hacia las victimas, llegando a los USD 4.6 millones.

Electrum ha estado enfrentando ataques cibernéticos desde diciembre del año pasado, debido a una vulnerabilidad que se explotó en la infraestructura de Electrum para engañar a los usuarios de la billetera con el objetivo de descargar versiones maliciosas del software.

En resumen, los atacantes agregaron algunos servidores maliciosos a la red de Electrum que fueron diseñados para mostrar, de forma imperante, un error para validar la aplicación de billetera de Electrum, obligando al usuario a descargar una actualización maliciosa del software desde un repositorio no oficial de GitHub.

El ataque de phishing finalmente permitió a los atacantes robar fondos de las billeteras (casi 250 Bitcoins que equivalen a alrededor de USD 937.000 en ese momento) y tomar el control total de los sistemas infectados.

Los atacantes detrás de estas campañas básicamente distribuyen un malware de red de bots (botnet), denominado "ElectrumDoSMiner", al aprovechar principalmente el kit de explotación RIG, Smoke Loader (Malware de robo de credenciales) y un nuevo troyano no identificado, nombrado BeamWinHTTP. Según los investigadores, la mayor concentración de los bots de Electrum DDoS se encuentra en la región de Asia-Pacífico (APAC), Brasil y Perú, con la red de bots en continuo crecimiento.


Dado que las versiones actualizadas de Electrum no son vulnerables a los ataques de phishing, se recomienda a los usuarios actualizar el software de Electrum a la última versión (3.3.4), desde el sitio oficial www.electrum.org. Mientras tanto, se recomienda a los usuarios de la aplicación de billetera que deshabiliten la función de conexión automática y seleccionen un servidor de forma manual para evitar ataques DDoS.


REFERENCIA

COMENTARIOS

Nombre

Adware,3,android,16,Antivirus,1,Apple,9,Apps,7,Arkavia Networks,11,Ataques,2,Backdoor,2,Bancos,5,Botnet,1,Botnet. Malware,1,Check Point,1,Cibercrimen,77,ciberseguridad,57,Cloud,1,CMS,1,CPU,1,Criptomonedas,3,cyber day,2,Cyberwarfare,2,Dark Web,2,Data Leak,3,Deep Web,4,Ecommerce,1,Empresas,86,Eventos,2,Exploits,3,F5 Networks,1,Facebook,5,Firmware,1,google,22,Hacking,41,Hardware,4,Industria,4,Instagram,2,Intel,2,Internacional,29,Internet,27,Investigacion,4,ios,1,IoT,3,ISO,1,Linux,2,Malware,12,Malwares,32,Microsoft,16,Nacional,10,Negocios,2,Oracle,1,OS,6,Payload,1,phishing,8,Protocolos,9,Ransomware,2,Recomendaciones,14,Redes,22,redes sociales,10,Rootkit,1,Salud,2,Smartphones,13,Software,12,Spyware,4,updates,18,Vulnerabilidades,41,Web,2,wifi,2,Windows,5,
ltr
item
Arkavia Networks News: Exponencial crecimiento de la botnet Electrum con más de 152.000 usuarios afectados
Exponencial crecimiento de la botnet Electrum con más de 152.000 usuarios afectados
https://4.bp.blogspot.com/-Cza1E-BGarY/XMhhKf3un6I/AAAAAAAABZ0/GDu6Zos_zyc_OeioLvPxWNjpiargrooGgCLcBGAs/s640/ElectrumBotnet.jpg
https://4.bp.blogspot.com/-Cza1E-BGarY/XMhhKf3un6I/AAAAAAAABZ0/GDu6Zos_zyc_OeioLvPxWNjpiargrooGgCLcBGAs/s72-c/ElectrumBotnet.jpg
Arkavia Networks News
https://www.arkalabs.cl/2019/04/exponencial-crecimiento-de-la-botnet.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2019/04/exponencial-crecimiento-de-la-botnet.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy