TN

Temas de hoy:

  • Javier Milei
  • Cristina Kirchner
  • Tensión en Medio Oriente
  • Elecciones 2025
  • Dólar hoy
  • Mundial de Clubes
  • Boca Juniors
  • Tecno
  • Ingresar
    EN VIVO
    tnTecnoJuegos

    Alerta: un nuevo videojuego viral ataca a Chrome e instala malware para controlar tu PC y robar contraseñas

    Una versión falsa de DeTankZone, que se difunde por redes sociales y primete ganancias en criptomonedas, trae un peligroso virus.

    Rodrigo Álvarez
    Por 

    Rodrigo Álvarez

    31 de octubre 2024, 21:19hs
    Alerta: un nuevo videojuego viral ataca a Chrome e instala malware para controlar tu PC y robar contraseñas
    Alerta: un nuevo videojuego viral ataca a Chrome e instala malware para controlar tu PC y robar contraseñas. (Foto: AdobeStock)

    Investigadores de ciberseguridad descubrieron esta semana una sofisticada campaña de hackers norcoreanos dirigida a gamers e inversores de criptomonedas de todo el mundo.

    Los atacantes, que pertenecen al peligroso grupo de ciberdelincuentes Lazarus, utilizaron un sitio web de un falso videojuego play-to-earn llamado DeTankZone para explotar una vulnerabilidad de Chrome, instalar spyware y robar contraseñas y credenciales de billeteras virtuales.

    Leé también: Qué es un ataque de día cero

    A primera vista, la página falsa parecía el sitio oficial y legal de un videojuego web de tanques multijugador que invitaba a los usuarios a descargar una versión de prueba. Pero por detrás tenía un script oculto que se ejecutaba en el navegador de Google que lanzaba un ataque de día cero que, entre otras cosas, daba a los atacantes el control total sobre el PC de la víctima.

    Alerta: un nuevo videojuego viral ataca a Chrome e instala malware para controlar tu PC y robar contraseñas. (Imagen: Gentileza kaspersky)
    Alerta: un nuevo videojuego viral ataca a Chrome e instala malware para controlar tu PC y robar contraseñas. (Imagen: Gentileza kaspersky)

    Para lograr su cometido y que los usuarios descarguen la demo del juego, los ciberdelincuentes se enfocaron en generar confianza. No solo el sitio falso estaba muy bien diseñado y parecía una web genuina, sino que también programaron campañas de promoción en redes sociales. Incluso crearon perfiles ad hoc en X y LinkedIn para difundir el juego durante varias semanas, con atractivos anuncios generados con inteligencia artificial.

    Estas promociones también llegaban a través de correo electrónico o plataformas de mensajería, en los cuales incitaban a las posibles víctimas a que instalen el juego y hasta prometían ganancias cripto.

    Los ciberdelincuentes, además, intentaron involucrar a influencers internacionales de criptomonedas para una promoción adicional, y así aprovechar su llegada no solo para distribuir la amenaza, sino también para apuntar directamente a sus cuentas de criptomonedas.

    Leé también: Estas son las siete amenazas de ciberseguridad que se potencian gracias a la inteligencia artificial

    Los expertos de la firma de ciberseguridad Kaspersky identificaron que el ataque utilizaba el malware Manuscrypt, el cual es usado por el grupo Lazarus desde 2013. Un análisis más detallado reveló esta compleja campaña maliciosa que dependía en gran medida de técnicas de ingeniería social y de inteligencia artificial generativa para atacar a gamers e inversores de criptomonedas.

    Los especialistas explicaron: “El exploit contenía código para dos vulnerabilidades. La primera se utiliza para dar a los atacantes acceso de lectura y escritura a todo el espacio de direcciones del proceso de Chrome desde JavaScript, y la segunda se utiliza para eludir las protecciones del navegador y sus funciones de seguridad, y así acceder a la memoria y llevar a cabo diversas actividades maliciosas”.

    Finalmente, la vulnerabilidad de día cero, catalogada como CVE-2024-4947, fue solucionada por Google después de que los especialistas de Kaspersky la reportaran.

    ¿Querés recibir más información de Tecno?

    Suscribite acá

    Las más leídas de Tecno

    1

    Alerta mundial por una filtración masiva de contraseñas: quedaron expuestas 16.000 millones de credenciales

    Por 

    Rodrigo Álvarez

    2

    SpaceX tiene competencia: una empresa japonesa logró lanzar y aterrizar un cohete reutilizable

    3

    Una argentina mostró un truco para tener bebida gratis en Francia y generó polémica

    4

    Día del WiFi: cinco consejos para proteger tu red y tus dispositivos de ciberataques

    5

    Compró una valija perdida en un aeropuerto y lo que encontró sorprendió a todos: “¡Es una locura!”

    Suscribite a los newsletters de TN

    Recibí las últimas noticias de TN en tu correo.

    Temas de la nota

    ciberseguridadLazarushackers

    Más sobre Tecno

    El videogame que desarrolla Matías Rispau tiene mucho tono local. (Foto: MXR Producciones/Steam)

    El videojuego argentino más esperado, “The Path Into the Abbys”, prepara una demo previa al lanzamiento

    Por 

    Uriel Bederman

    Chatearon con chatGPT y cayeron en una espiral delirante (Imagen: Freepik)

    Chatearon con ChatGPT y cayeron en peligrosos delirios que terminaron en violencia y hasta muerte

    Por 

    The New York Times

    Compró una valija perdida y lo que encontró adentro sorprendió a todos

    Compró una valija perdida en un aeropuerto y lo que encontró sorprendió a todos: “¡Es una locura!”

    Los comentarios publicados en TN.com.ar podrán ser reproducidos parcial o totalmente en la pantalla de Todo Noticias, como así también las imágenes de los autores.

    © 1996 - 2025, Artear

    Seguinos en las redes

    Descargate la app de TN

    google-playapp-store

    Últimas noticias

    • Silvina Luna cumpliría 45 años: el día que un médico le anticipó su muerte y el último sueño que cumplió
    • Besar, oler y tocar: la atracción por los pies contada por un hombre y una mujer que practican este fetiche
    • “Botánica para comer”, el libro de un biólogo y cocinero sobre la comida y la vida secreta de las plantas
    • Los papas de la Edad Contemporánea

    Secciones

    • Últimas noticias
    • Elecciones 2025
    • Mundial de Clubes
    • Deportivo
    • Show
    • Economía
    • Internacional
    • Opinión
    • Policiales
    • Política
    • Sociedad

    Sitios amigos

    • Grupo Clarín
    • Artear
    • eltrece
    • Ciudad Magazine
    • El Doce
    • Cucinare
    • Canal (á)
    • Clarín
    • Olé
    • Mitre
    • La 100
    • Cienradios
    • TyC Sports
    • La Voz
    • Vía País

    Descargate la app de TN

    google-playapp-store

    Seguinos en las redes

    © 1996 - 2025, Artear

    Mapa del sitio
    Términos y Condiciones
    Políticas de privacidad
    Media Kit