¡¡URGENTE!! ¡¡Microsoft advierte sobre el exploit de día cero!!
A Microsoft ha publicado una nueva alerta de seguridad que puede implicar un ataque de piratas informáticos perpetrado desde Corea del Norte para robar criptomonedas en todo el mundo.
Las denominadas vulnerabilidades de día cero son aquellas descubiertas por los delincuentes antes que los propios fabricantes. Así, aprovechan las lagunas de los sistemas para atacar y robar, obteniendo ventajas y ganancias económicas.
En el caso del ataque que pretendía robar criptomonedas, no está claro cuántas víctimas sufrieron, ni cuánto dinero se robó. En cualquier caso, los inversores en criptomonedas que utilizan navegadores deben prestar atención a mantener siempre actualizado su software a nuevas versiones.
Los investigadores encontraron evidencia de que los piratas informáticos norcoreanos conocidos como Diamond Sleet y Citrine Sleet compartieron datos del malware FudModule. De esta manera, podían obtener beneficios ilícitos de los robos.
El informe de seguridad no deja claro si el malware estaba dirigido a extensiones de criptomonedas, intercambios, billeteras u otras lagunas, pero sí deja claro que los navegadores de los usuarios estaban en riesgo.
En un comunicado, Microsoft advirtió que, como ocurre con cualquier actividad observada de un actor estatal, los clientes atacados o comprometidos ya han recibido notificaciones. Por lo tanto, pueden ayudar a proteger su entorno evitando el problema recién descubierto.
El principal responsable del nuevo ataque descubierto por Microsoft es el hacker Citrine Sleet, conocido por crear sitios web falsos para atraer a sus víctimas. Los ingenieros de seguridad creen que trabaja en nombre del Gobierno de Corea del Norte para robar criptomonedas y otros productos financieros.
Tengan mucho cuidado muchachos, si alguien tiene dudas sobre cómo aumentar la seguridad para evitar estafas, en mi libro electrónico "Criptomonedas sin complicaciones - Una guía para principiantes" que está disponible en Amazon.com.br, hay un tema exclusivo sobre seguridad. .
Fuente: Livecoins
