Nuevo malware incluye módulo para obtener Bitcoin y Litecoin

Vendido por 250 dólares en foros del mercado negro, un nuevo software malicioso contiene la funcionalidad de generar y robar Bitcoins, asegura una compañía de seguridad danesa.

El nuevo malware denominado Atrax, llama la atención por su bajo costo y su gran uso dentro de la red anónima TOR, escribió Jonas Monsted para el blog de la compañía CSIS.

Después de haber sido anunciado en foros de Internet, la compañía se dio a la tarea de conseguir una muestra del malware para poder comprender su funcionamiento y el alcance que puede tener. “Estamos frente a un nuevo kit de crimen cibernético que contiene nuevas funcionalidades,” escribió Monsted.

Atrax, el cual es el nombre de una araña venenosa en Australia, es ahora el identificador de una pieza de software malicioso que cuenta con la capacidad de poder ser actualizado constantemente.

Por la módica cantidad extra de 110 dólares, los creadores de Atrax ofrecen un módulo para robar monederos de Bitcoin, el cual es un archivo que contiene la información sobre la cantidad de Bitcoin de uno o varios usuarios. Además, algunos monederos de Bitcoin están protegidos por contraseña y Atrax cuenta con las capacidades de poder también obtener esa contraseña.

Si se desea, se pueden pagar $140 dólares extra para obtener un módulo para generar Bitcoins. Con este módulo, la computadora de la víctima se convierte en un “minero” de Bitcoin y Litecoin.

Atrax pesa 1.2 Megabytes y se comunica con su servidor de control usando la red cifrada TOR. Con esta red se puede esconder y cifrar la información desde un equipo origen, haciéndola ilegible hasta el destino.

Otros módulos disponibles para Atrax, permiten realizar ataques de denegación de servicio, utilizando inundaciones TCP y UDP, Slowloris y ataques RUDY (R-U-Dead-Yet), por 90 dólares y un módulo más avanzado que por 300 dólares permite capturar la información de formularios que se envían a través de peticiones HTTP de páginas como PayPal, Amazon, eBay y sitios de Bitcoin como bitcoin.de y Mt. Gox.

 Fuente