Varenyky es el nombre de un nuevo malware que graba la pantalla de los usuarios mientras miran pornografía. Este virus informático se identificó en mayo y recién hace unos días se supo de su existencia luego de que la firma de ciberseguridad Eset difundiera un artículo explicando cómo actúa.
Este virus informático se infiltra en los equipos mediante un bot que envía spam con un archivo adjunto malicioso. Ese adjunto dice ser la factura de un servicio. Al abrir el archivo el usuario ve un mensaje que dice que el documento está protegido y que se requiere verificar al usuario, al hacer clic en aceptar, el spyware se comienza a ejecutar.
El malware se comunica anónimamente con el servidor en manos de los cibercriminales y toma control del equipo infectado. Así puede robar contraseñas y acceder a cuentas de la víctima. A su vez, está configurado para comenzar a grabar cada vez que el usuario ingresa en una página web con contenido para adultos.
"Una vez infectado el equipo entre los módulos que descarga se pueden ver uno para robar contraseñas, otro para grabar videos con la webcam, y otro para hacer capturas de pantalla. En estos últimos módulos también se vio, en el análisis del código, que buscan específicamente activarse cuando el usuario infectado navega páginas de carácter pornográfico (esto se realiza por palabras claves que busca el malware)", explicó a Infobae Luis Lubeck, especialista en seguridad informática de ESET Latinoamérica.
La grabación de ese contenido se podría usar para llevar adelante una sextorsión: es decir para pedirle dinero a la víctima a cambio no publicar el material; o bien para simplemente obtener material sensible. Cabe recordar que el sistema puede grabar la pantalla o sea que también podría hacerlo para obtener datos de credenciales, información bancaria, etc.
Según un artículo publicado por ABC, ya se registró un caso de sextorsión que involucra a una víctima francesa (cabe remarcar que este tipo de ataques con Varensky se registraron en Francia, por el momento) a la que se le pidió un pago de 750 euros en bitcoins para no compartir material donde se lo ve consumiendo contenido para adultos.
Desde Eset explican que, en los casos analizados, sólo se vio que Varensky grabó la pantalla del dispositivo y no desde la cámara, de todos modos, la tecnología permitiría hacerlo.
Por otra parte, desde la firma remarcan que se trata de un malware con persistencia y conectado a un servidor de comando y control, con lo que no se descarta que en caso de no eliminarse del equipo la amenaza pueda ir mutando y agregando funcionalidades.
"En el servidor de comando y control, el cibercriminal maneja todos los nodos infectados y puede realizar actualizaciones a su malware, al igual que recibir toda la información que las terminales le envían como capturas de pantallas, credenciales, etc.", concluyó Lubeck.
MÁS SOBRE ESTE TEMA:
Cómo hace un perito informático para desbloquear un celular y recuperar todos los archivos borrados
Por qué Apple entregará iPhones especiales a selectos hackers
Últimas Noticias
Sheinbaum revela que FGR presentará un primer dictamen sobre descarrilamiento del Tren Interoceánico la próxima semana
Se evaluará una certificación internacional antes de reanudar operaciones del tren de pasajeros
Harfuch asegura que pueblo michoacano está feliz con detención de “El Botox”, niega que tuviera una base social
El titular de la SSPC señaló este viernes que tras la detención del líder de Los Blancos de Troya, la Guardia Nacional y Policía Estatal de Michoacán actuaron de manera oportuna para evitar eventos violentos
La cárcel más violenta de Ecuador bajo escrutinio: se instala mesa de emergencia tras denuncias de casi 1.000 muertes
La instancia fue creada en el marco de medidas cautelares de la CIDH
El director del FBI se reúne en México con Harfuch y Godoy tras la detención de Ryan Wedding y Alejandro Rosales, uno de los 10 más buscados
De acuerdo con las autoridades mexicanas, se reconoció el aumento de las operaciones coordinadas para la detención de generadores de violencia y de objetivos prioritarios que impactan a ambos países
Mercados: suben las acciones y los bonos argentinos en el cierre de una semana positiva
El S&P Merval gana 0,6% y se consolida sobre los 3 millones de puntos. Los títulos en dólares ascienden 0,2%, con un riesgo país en los 543 puntos
