El malware de Glupteba aprovecha la cadena de bloqueo como canal de comunicación

El malware de Glupteba hace algo novedoso: Utiliza la cadena de bloqueo de bitcoin como canal de comunicación para recibir información de configuración actualizada.

Esto es importante porque los programas maliciosos siempre necesitan una forma de volver a su base de operaciones, preferiblemente sin ser detectados, según un artículo publicado por los investigadores de Sophos Labs.

La nueva forma de malware salpica algunos de los antiguos con los nuevos para lanzar malware que puede robar la información personal local en los navegadores web y luego lanzar ataques similares desde la red doméstica de la víctima.

Pero incluso mientras abre un nuevo camino para maniobrar con programas maliciosos en el mundo de las cadenas de bloques, Glupteba utiliza uno de los trucos más antiguos del libro: El malware se aprovecha del deseo interminable de la gente de obtener algo por nada.

Andrew Brandt, investigador principal de Sophos Labs, explicó que Glupteba tiende a aprovecharse de las personas que frecuentan los sitios de piratería en busca de programas gráficos populares como Adobe Illustrator.

Brandt no revelaría el daño que ha causado Glupteba y no vincularía estas actividades a grupos de amenaza específicos. Sin embargo, mientras que los investigadores de Sophos no tienen información directa acerca de por qué los creadores de Glupteba han hecho este malware, Brandt dijo que un motivo potencial podría ser la creación de una red de máquinas en las que pueden vender el acceso – principalmente a otros grupos de malware.

Con información de: CriptoNoticias.