Los hackers est\u00e1n desplegando un troyano bancario<\/strong> que utiliza repositorios de GitHub<\/strong> cada vez que sus servidores son desactivados, seg\u00fan investigaciones de la firma de ciberseguridad McAfee<\/strong>. Llamado Astaroth<\/strong>, este virus troyano se propaga a trav\u00e9s de correos electr\u00f3nicos de phishing<\/strong> que invitan a las v\u00edctimas a descargar un archivo de Windows (.lnk<\/em>), el cual instala el malware en la computadora de la v\u00edctima.<\/p>\n Astaroth se ejecuta en segundo plano en el dispositivo, utilizando t\u00e9cnicas de keylogging<\/strong> para robar credenciales bancarias y de criptomonedas, y enviando dicha informaci\u00f3n a trav\u00e9s del proxy inverso Ngrok<\/strong>, que act\u00faa como intermediario entre servidores.<\/p>\n Una de las caracter\u00edsticas m\u00e1s singulares de Astaroth es que utiliza repositorios de GitHub para actualizar su configuraci\u00f3n de servidor cada vez que su servidor de comando y control es desactivado, lo que generalmente ocurre debido a la intervenci\u00f3n de firmas de ciberseguridad o agencias de aplicaci\u00f3n de la ley. <\/p>\n \u00abGitHub no se utiliza para alojar el malware en s\u00ed, sino solo para almacenar una configuraci\u00f3n que apunta al servidor bot\u00bb, explic\u00f3 Abhishek Karnik, Director de Investigaci\u00f3n y Respuesta a Amenazas en McAfee.<\/p><\/blockquote>\n En una conversaci\u00f3n con Decrypt<\/strong>, Karnik detall\u00f3 que los responsables del malware est\u00e1n utilizando GitHub como un recurso para dirigir a las v\u00edctimas a servidores actualizados, lo que marca una diferencia con instancias anteriores en las que GitHub ha sido explotado. Esto incluye un vector de ataque descubierto por McAfee en 2024, donde actores maliciosos insertaron el malware Redline Stealer<\/strong> en repositorios de GitHub, un patr\u00f3n que se ha repetido este a\u00f1o en la campa\u00f1a GitVenom<\/strong>.<\/p>\n \u00abSin embargo, en este caso, no se est\u00e1 alojando malware, sino una configuraci\u00f3n que gestiona c\u00f3mo el malware se comunica con su infraestructura de backend\u00bb, agreg\u00f3 Karnik.<\/p><\/blockquote>\n Al igual que en la campa\u00f1a GitVenom, el objetivo final de Astaroth es exfiltrar credenciales que pueden ser utilizadas para robar criptomonedas de una v\u00edctima o para realizar transferencias desde sus cuentas bancarias. <\/p>\n \u00abNo tenemos datos sobre cu\u00e1nto dinero o criptomonedas ha robado, pero parece ser muy prevalente, especialmente en Brasil\u00bb, coment\u00f3 Karnik.<\/p><\/blockquote>\n Astaroth parece haber centrado su atenci\u00f3n principalmente en territorios sudamericanos, incluyendo M\u00e9xico<\/strong>, Uruguay<\/strong>, Argentina<\/strong>, Paraguay<\/strong>, Chile<\/strong>, Bolivia<\/strong>, Per\u00fa<\/strong>, Ecuador<\/strong>, Colombia<\/strong>, Venezuela<\/strong> y Panam\u00e1<\/strong>. Aunque tambi\u00e9n es capaz de dirigirse a Portugal<\/strong> e Italia<\/strong>, el malware est\u00e1 dise\u00f1ado de tal manera que no se carga en sistemas de Estados Unidos<\/strong> u otros pa\u00edses de habla inglesa, como Inglaterra<\/strong>.<\/p>\n El malware apaga su sistema anfitri\u00f3n si detecta que se est\u00e1 ejecutando software de an\u00e1lisis, mientras que est\u00e1 programado para llevar a cabo funciones de keylogging si detecta que un navegador web est\u00e1 visitando ciertos sitios bancarios. Estos incluyen:<\/p>\n Adem\u00e1s, ha sido dise\u00f1ado para dirigirse a los siguientes dominios relacionados con criptomonedas:<\/p>\n Ante tales amenazas, McAfee aconseja a los usuarios que no abran archivos adjuntos o enlaces de remitentes desconocidos, y que utilicen software antivirus actualizado<\/strong> y autenticaci\u00f3n de dos factores<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":" Introducci\u00f3n Los hackers est\u00e1n desplegando un troyano bancario que utiliza repositorios de GitHub cada vez que sus servidores son desactivados, seg\u00fan investigaciones de la firma de ciberseguridad McAfee. Llamado Astaroth, este virus troyano se propaga a trav\u00e9s de correos electr\u00f3nicos de phishing que invitan a las v\u00edctimas a descargar un archivo de Windows (.lnk), el cual instala el malware en la computadora de la v\u00edctima. Funcionamiento del Malware Astaroth se ejecuta en segundo plano en el dispositivo, utilizando t\u00e9cnicas de keylogging para robar credenciales bancarias y de criptomonedas, y enviando dicha informaci\u00f3n a trav\u00e9s del proxy inverso Ngrok, que act\u00faa<\/p>\n","protected":false},"author":3,"featured_media":10070,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[511,1746,606,1479,1515,8572,5338,1338,65,93,3437,621,8221,2858,4932,655,7866,46,1520],"class_list":["post-10071","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-argentina","tag-bolivia","tag-brazil","tag-chile","tag-colombia","tag-ecuador","tag-england","tag-github","tag-hack","tag-italy","tag-mcafee","tag-mexico","tag-panama","tag-paraguay","tag-peru","tag-portugal","tag-uruguay","tag-usa","tag-venezuela"],"yoast_description":"Descubre el troyano bancario Astaroth, que utiliza GitHub para robar credenciales de criptomonedas y bancarias a trav\u00e9s de ataques de phishing y t\u00e9cnicas de keylogging.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/10071","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=10071"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/10071\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/10070"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=10071"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=10071"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=10071"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Funcionamiento del Malware<\/h2>\n
Caracter\u00edsticas \u00danicas<\/h2>\n
Objetivos y Alcance<\/h2>\n
Medidas de Prevenci\u00f3n<\/h2>\n
\n
\n